Subiect: #UpGuard
Cum mii de baze de date Supabase expun datele sensibile ale utilizatorilor pe internetul deschis
Cercetătorii UpGuard au descoperit ~16.000 de baze de date Supabase care expun public date sensibile: conversații private, numere de telefon, adrese, parole și chiar date guvernamentale. Problema nu e platforma, ci configurațiile greșite ale dezvoltatorilor "vibe coding" care lansează aplicații generate de AI fără să înțeleagă securitatea. Supabase spune că e "secure by default" și că responsabilitatea e partajată, dar experții cer guardrails tehnice obligatorii, nu doar avertismente.
Breșă de securitate la Pay Tel: peste 300.000 de permise de conducere ale apelanților din închisori, expuse public
Un server Pay Tel, lăsat fără parolă pe Azure, a expus peste 300.000 de permise de conducere și alte date personale ale utilizatorilor serviciului telefonic pentru deținuți. Cercetătorii UpGuard au descoperit vulnerabilitatea, iar compania a securizat serverul după notificare, dar nu a recunoscut public incidentul.