31.01.2025, 14:23
|
|
Участник форума
Регистрация: 02.11.2023
Сообщений: 160
С нами:
1334100
Репутация:
0
|
|
Wiz Research обнаружила утечку данных DeepSeek
Исследователи Wiz Research выявили открытую базу данных DeepSeek, содержащую историю чатов, приватные ключи, данные бэкенда и другую конфиденциальную информацию. База ClickHouse не требовала аутентификации, что давало полный доступ к данным и возможность повышения привилегий в системе. ClickHouse — это колоночная система управления базами данных, разработанная Яндексом в 2016 году. Сейчас это проект с открытым исходным кодом.
Проблему удалось обнаружить в ходе анализа поддоменов DeepSeek. Расширив поиск за пределы стандартных HTTP-портов, исследователи нашли два открытых шлюза (8123 и 9000), ведущих к незащищенной базе ClickHouse.
Команда Wiz Research сообщила о проблеме DeepSeek, и стартап оперативно устранил уязвимость.
Больше новостей у нас в канале:AudiA6.best - Обмен криптовалют
Самые свежие новости из мира криптовалют от Audi A6 Наш сайт: https://audia6.best/ Отзывы о нас: https://bits.media/exchanger/audia6/
t.me
Обменник (https://audia6.best/ru/) Миксер (https://audia6.best/static/p/4/) Bits.Media (https://bits.media/exchanger/audia6/) YouTube (https://www.youtube.com/@AudiA6-Obmen/) |
|
|