Claude Code expone credenciales en más de mil repositorios públicos de GitHub

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Desarrolladores que usan Claude Code con la opción «Yes, and don’t ask again»

Nivel A porque: Infraestructura básica o herramienta popular Y secretos expuestos

Alcance

Ataque

Daño

Corrección

Herramienta popular · Secretos expuestos

Qué hacer

Revisar los archivos de configuración de Claude Code en busca de secretos escritos en texto plano antes de subir cambios a repositorios públicos
Rotar cualquier credencial que haya quedado expuesta en un repositorio público

Lo esencial

Un informe de CiberSeguridad Latam señala que 1.122 repositorios públicos de GitHub exponen secretos asociados a Claude Code.
La opción «Yes, and don’t ask again» de Claude Code guarda contraseñas y API keys literales en archivos de configuración.
Esos archivos terminan subidos a repositorios abiertos, lo que deja las credenciales visibles para cualquiera.

Por qué importa

Si un equipo usa esa opción, sus contraseñas y API keys pueden quedar públicas en GitHub, con riesgo de accesos no autorizados a sus sistemas y servicios.

La checklist detrás del nivel

Checklist · 3 de 10 con sí

Sí	Afecta a equipos técnicos	Claude Code es una herramienta de desarrollo que usan programadores y equipos de software.
No	Infraestructura básica	Claude Code es un asistente de programación concreto, no software básico de infraestructura como OpenSSH o glibc.
Sí	Herramienta popular	Claude Code es un asistente de código de Anthropic de uso extendido entre equipos de desarrollo.
No	Se está explotando	CiberSeguridad Latam describe repositorios expuestos, pero no informa de ataques observados que lo aprovechen.
No	Exploit público	CiberSeguridad Latam no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	CiberSeguridad Latam describe credenciales subidas a GitHub, sin indicar un ataque remoto sin autenticación.
No	Compromiso total	CiberSeguridad Latam habla de secretos expuestos en archivos, no de ejecución de código ni toma de control.
Sí	Secretos expuestos	CiberSeguridad Latam: 1.122 repositorios públicos exponen contraseñas y API keys literales.
No	Cadena de suministro	Es una fuga de credenciales en configuraciones, no distribución de código malicioso por un canal de confianza.
No	Aún sin corrección	CiberSeguridad Latam no informa de que falte una corrección oficial del fabricante.

Cronología

7 nov
Se publica el informe que detecta 1.122 repositorios públicos con secretos expuestos
8 nov · 4:52 a.m.
CiberSeguridad Latam
Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática

Fuente

Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática ↗ CiberSeguridad Latam · hace 18 h

Visto por primera vez hace 18 h · 1 fuente · La noticia completa · Cómo se deciden los niveles