Subiect: #expunere date
Cum mii de baze de date Supabase expun datele sensibile ale utilizatorilor pe internetul deschis
Cercetătorii UpGuard au descoperit ~16.000 de baze de date Supabase care expun public date sensibile: conversații private, numere de telefon, adrese, parole și chiar date guvernamentale. Problema nu e platforma, ci configurațiile greșite ale dezvoltatorilor "vibe coding" care lansează aplicații generate de AI fără să înțeleagă securitatea. Supabase spune că e "secure by default" și că responsabilitatea e partajată, dar experții cer guardrails tehnice obligatorii, nu doar avertismente.
Scandal la CISA: Agenția de securitate cibernetică a SUA și-a lăsat parolele și cheile cloud la vedere, pe GitHub
Un cercetător de securitate a descoperit că CISA, agenția americană pentru securitate cibernetică, a expus accidental parole și chei cloud într-un depozit public GitHub. Incidentul este cu atât mai jenant cu cât CISA însăși promovează bune practici de securitate. Descoperirea a fost raportată după ce contractorul responsabil a ignorat alertele.