L’app horror Chilling terrorizzata dalle proprie falle di sicurezza
L’app Chilling ha lasciato esposto il suo file di configurazione dell’ambiente (.env). Questo file è il Santo Graal per gli hacker, contenente le chiavi del regno: credenziali di database, chiavi AWS private e certificati SSL. Praticamente, hanno lasciato le chiavi di casa sotto lo zerbino con un cartello luminoso che diceva “Ladri, accomodatevi!”.
