מעל 16,000 מסדי נתונים של Supabase חושפים PII, סיסמאות ואסימוני אימות
אמ;לק
חוקרים גילו למעלה מ-16,000 מסדי נתונים של Supabase עם תצורה שגויה, החושפים טבלאות קריאות המכילות מידע אישי מזהה (PII), סיסמאות ואסימוני אימות. פגיעות זו מדגישה את הסיכונים הטמונים בתצורות אבטחה לקויות בשירותי ענן. מפתחים המשתמשים ב-Supabase או בשירותי DBaaS אחרים, חייבים לוודא תצורות אבטחה נכונות והגנה על מידע רגיש.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Over 16,000 Supabase databases expose PII, passwords, auth tokens
>חוקרים גילו למעלה מ-16,000 מסדי נתונים של Supabase עם תצורה שגויה, החושפים טבלאות קריאות המכילות מידע אישי מזהה (PII), סיסמאות ואסימוני…
# מהמקור
Researchers found more than 16,000 misconfigured Supabase databases exposing readable tables with personally identifiable information, passwords, or authentication tokens. [...]
קריאה וכלים קשורים
אבטחת Supabase / PostgreSQL- Lovable AI Security — סריקת אבטחה מובנית ב-Lovable
- pgAudit — תיעוד פעולות ושאילתות PostgreSQL לצורכי ביקורת; נדרשת תצורה והגנה על לוגים.
- sqlmap — בדיקת הזרקות SQL בסביבות מורשות בלבד; כלי כללי ל־SQL Server, MySQL ו־PostgreSQL.
- Supabase מול Neon: איזו תשתית בסיס נתונים מתאימה לאפליקציית ה-AI שלכם?
- איך לבחור בסיס נתונים לאפליקציה שפיתחת ב-Vibe Coding
- סכנת אבטחה: מפתח Supabase חשוף בצד הלקוח