#trufflehog — Public Fediverse posts

Lawmakers Demand Answers as CISA Tries to Contain Data Leak

https://krebsonsecurity.com/2026/05/lawmakers-demand-answers-as-cisa-tries-to-contain-data-leak/

#U.S.Cybersecurity&InfrastructureSecurityAgency #Rep.BennieThompson #CrowdstrikeFalcon #Sen.MaggieHassan #ALittleSunshine #LatestWarnings #TheComingStorm #RiskyBusiness #DataBreaches #NickAndersen #AdamBoileau #JamesWilson #DylanAyrey #TruffleHog #GitHub #CISA

#Breaking There's an active nodejs supply chain attack going around.

From the looks of it many of these compromised packages have been mitigated but quite a few have not.

https://helixguard.ai/blog/malicious-sha1hulud-2025-11-24

#nodejs #cybersecurity #aws #github #npm #trufflehog #go #cyberattack #ShaiHulud #javascript #deno #browser #Sha1Hulud

CVE Alert: CVE-2025-41390 - Truffle Security Co. - TruffleHog - https://www.redpacketsecurity.com/cve-alert-cve-2025-41390-truffle-security-co-trufflehog/

#OSINT #ThreatIntel #CyberSecurity #cve-2025-41390 #truffle-security-co #trufflehog

@ThePrimeTime this maybe the worst yet! ⚠️ #NPM #TruffleHog

9/17/2025

https://youtube.com/watch?v=69F9IuBWb-E&pp=0gcJCckJAYcqIYzv

🐒 Oh joy, another day, another NPM catastrophe: 40 packages compromised because apparently "sophisticated" now means "zero effort required." 🎉 The #hackers used #TruffleHog to snatch credentials—because why bother with real hacking skills when you can just piggyback off poorly-secured packages? 🐷💻
https://www.stepsecurity.io/blog/ctrl-tinycolor-and-40-npm-packages-compromised #NPMcatastrophe #compromisedpackages #cybersecurity #HackerNews #ngated

[Перевод] «Призраки в коммитах 2»: пылесосим историю Git в поиске утекших секретов

В прошлом посте я рассказал, как заработал $64 000, восстанавливая удаленные файлы в публичных репозиториях на GitHub. В этот раз я пошел еще дальше: исследовал все коммиты за последние пять лет, «стертые» разработчиками через git push --force . Спойлер: GitHub помнит их все. В этой статье покажу, как я вычислял такие коммиты с помощью GitHub Archive и вытаскивал из них секреты. А еще поделюсь open-source инструментом, который позволит вам самостоятельно искать подобные утечки.

https://habr.com/ru/companies/bastion/articles/926994/

#багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_Git #висячие_коммиты #dangling_commits #сканирование_репозиториев #история_комитов #Force_Push_Scanner

[Перевод] Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

Сегодня расскажу, как построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты. В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

https://habr.com/ru/companies/bastion/articles/916752/

#удаленные_объекты_git #восстановление_файлов_в_git #bug_bounty #утечка_секретов #анализ_репозиториев #инструменты_багхантеров #багбаунти_на_GitHub #TruffleHog #сканирование_репозиториев #безопасность_github

Guess I'll just do it myself then... https://github.com/trufflesecurity/trufflehog/pull/3278 #golang #trufflehog

Поиск секретов в программном коде (по энтропии)

Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

https://habr.com/ru/companies/globalsign/articles/838438/

#энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

Поиск секретов в программном коде (по энтропии)

Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

https://habr.com/ru/companies/globalsign/articles/836622/

#энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

Как в Ozon следят за чувствительной информацией в логах и при чем тут Толкиен?

Летом 2023 года во время выступления на одной из ИБ-конференций представителю вендора задали вопрос: «А как бороться с секретами и другой чувствительной информацией в логах? Контролировать миллионы записей в сутки довольно трудно». К моему удивлению, вендор ответил, что на текущий момент в России нет таких решений. Удивился я потому, что мы уже отладили к тому времени инструмент для решения именно этой проблемы. Но давайте обо всем по порядку.

https://habr.com/ru/companies/ozontech/articles/776198/

#информационная_безопасность #ozon #ozon_tech #trufflehog #logging #security #infosec

@matzipan 😂 Yeah the purpose is too find leaked credentials.
This is the same as #trufflehog that is written in #golang https://github.com/trufflesecurity/trufflehog

progress is when you need a 114MB binary to basically run grep -rP
#go #trufflehog

Impressive what you can find with https://github.com/trufflesecurity/trufflehog

#trufflehog #security

📬 S3-Buckets: Open-Source-Tool findet Schlüssel und Token
#Datenschutz #Softwareentwicklung #AWS #EilonHarel #github #S3Bucket #S3cretsScanner #sega #Trufflehog https://tarnkappe.info/artikel/datenschutz/s3-buckets-open-source-tool-findet-schluessel-und-token-258565.html