Alcuni clienti di Supabase espongono pubblicamente ingenti quantità di dati personali
techcrunch ·
L'azienda di cybersecurity UpGuard ha scoperto che circa 16.000 database ospitati sulla piattaforma Supabase stanno esponendo dati personali sensibili a Internet. Le informazioni divulgate includono nomi, indirizzi, numeri di telefono e password degli utenti associate a varie applicazioni. Queste violazioni evidenziano vulnerabilità di sicurezza spesso causate da configurazioni errate in app sviluppate utilizzando strumenti di "vibe-coding" basati sull'intelligenza artificiale. Tra gli incidenti specifici figurano dati trapelati da un sito indiano di streaming per adulti, da un servizio di parcheggio negli Stati Uniti e dal consolato africano. Il Chief Information Security Officer di Supabase ha dichiarato che, sebbene l'azienda fornisca impostazioni predefinite sicure, la sicurezza rimane una responsabilità condivisa con i clienti che controllano le proprie configurazioni. I risultati sottolineano una tendenza globale crescente di esposizione dei dati man mano che più sviluppatori si affidano a piattaforme di sviluppo rapide assistite dall'IA. Sebbene la maggior parte dei dataset interessati risulti essere ubicata negli Stati Uniti, il problema è riconosciuto come mondiale.
techcrunch