---
title: "CISA aponta falha em repositórios do GitHub que expôs credenciais de nuvem"
url: https://dailyjournal.news/news/2026-07-10/cisa-aponta-falha-em-repositorios-do-github-que-expos-credenciais-de-nuvem
published: 2026-07-10T23:31:33.579627+00:00
updated: 2026-07-10T23:31:33.579627+00:00
categories: ["technology"]
topics: ["vazamento-de-dados-stf"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# CISA aponta falha em repositórios do GitHub que expôs credenciais de nuvem

A CISA identificou que controles de segurança insuficientes em repositórios públicos do GitHub permitiram o vazamento de chaves de acesso a nuvens.

## Pontos principais

- O incidente foi causado por um prestador de serviços que expôs credenciais sensíveis acidentalmente.
- A agência destacou que a falha ocorreu devido à falta de rigor no gerenciamento de repositórios públicos.
- O vazamento incluiu chaves de acesso a ambientes de nuvem e outras credenciais de segurança.
- O relatório foi divulgado após pressões de legisladores por maior transparência na segurança de sistemas.

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) identificou que falhas nos controles de segurança de repositórios públicos no GitHub permitiram o vazamento acidental de credenciais sensíveis. O incidente, provocado por um prestador de serviços externo, expôs chaves de acesso a ambientes de nuvem, levantando preocupações sobre a gestão de dados em plataformas de código aberto. A divulgação do relatório ocorre em um momento de crescente pressão por parte de legisladores, que exigem esclarecimentos sobre a robustez dos sistemas utilizados por órgãos governamentais e seus parceiros. O caso serve como um alerta para os riscos associados ao uso inadequado de ferramentas de colaboração em ambientes corporativos e públicos, reforçando a necessidade de políticas mais rígidas de governança e monitoramento para evitar a exposição inadvertida de informações críticas de infraestrutura.

## Fontes

- [CISA says weak security controls around the use of public GitHub repos allowed a contractor to accidentally leak private cloud access keys and other credentials (Eric Geller/Cybersecurity Dive)](https://www.techmeme.com/260710/p33#a260710p33) — Techmeme (2026-07-10)

## Tópicos relacionados

- [Vazamento de Dados STF](https://dailyjournal.news/topics/vazamento-de-dados-stf)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-07-10/cisa-aponta-falha-em-repositorios-do-github-que-expos-credenciais-de-nuvem