ZoomEye trova 117.523 Gitea e 420.452 n8n, servizi che custodiscono segreti
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Rilevazione del 28 ottobre 2026: molte istanze identificate pubblicamente possono contenere chiavi, token e credenziali utili agli attaccanti.
Il 28 ottobre 2026 ZoomEye conta 117.523 asset con app="Gitea", 420.452 con app="n8n" e 401.268 con title="n8n". Riguardano servizi che conservano chiavi, token e credenziali usati da altri sistemi. Numeri così alti indicano una superficie ampia da capire e gestire, perché questi strumenti stanno spesso su internet per team distribuiti e webhook1.
Lo scatto di ZoomEye fotografa asset che si identificano con etichette diverse: app="Gitea", app="n8n", title="n8n". Sono firme che fanno scattare la corrispondenza durante la scansione. Il risultato è un conteggio di host che si presentano con quegli identificatori, non un inventario di segreti visibili1.
Cosa custodisce Gitea. Un’istanza conserva repository con tutto ciò che gli sviluppatori hanno fatto commit. Dentro vivono anche deploy key, secret dei webhook e token di accesso. In molte installazioni passano per l’istanza anche le chiavi SSH usate per spingere il codice1.
Cosa custodisce n8n. Le istanze salvano definizioni di workflow che collegano servizi esterni. Per eseguirli, le credenziali API dei servizi restano nella configurazione del flusso1.
Il punto comune è la concentrazione di valore che non coincide con l’applicazione in sé: i dati più sensibili riguardano altri sistemi collegati. Il motivo per cui compaiono spesso nelle scansioni è pratico. Li si pubblica su internet per consentire l’accesso a team e l’arrivo dei webhook1.
I numeri di ZoomEye danno un ordine di grandezza e una data precisa: 117.523 per app="Gitea", 420.452 per app="n8n", 401.268 per title="n8n", al 28 ottobre 2026. La distinzione operativa resta centrale. Un asset indicizzato è un host che si presenta con una certa firma. Non equivale, da solo, a un segreto rivelato1.
La differenza tra identificazione e esposizione concentra il lavoro. Capire quante istanze esistono è il primo passo. Capire quali custodiscono segreti accessibili dall’esterno è un’altra cosa. Qui si colloca l’attività concreta, che non si risolve con il solo conteggio delle firme rilevate dal motore1.
Takeaway operativo. Usare i conteggi come mappa per priorità, non come prova di esposizione. Separare gli asset che compaiono in scansione da quelli che, per configurazione o contenuto, custodiscono credenziali di sistemi esterni. Il controllo va fatto lì, sulla distanza tra ciò che il motore vede e ciò che i sistemi effettivamente espongono1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9,5/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,2/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.