Некоторые клиенты Supabase открыли в интернете данные тысяч людей

Исследование UpGuard выявило около 16 тысяч баз данных, размещённых на платформе Supabase, где в открытом доступе оказались персональные сведения. Среди них — имена, адреса, номера телефонов и пароли пользователей; реже встречались токены аутентификации. Утечки показывают, как приложения, созданные с помощью ИИ, могут раскрывать чувствительные данные из-за ошибок в настройках и недостатков сгенерированного кода. Supabase заявляет, что проекты на платформе по умолчанию защищены, но настройки каждого проекта контролируют клиенты.

👉 Читать полностью