Данные пользователей DeepSeek утекли в сеть

Данные пользователей DeepSeek утекли в сеть

Исследователи Wiz Research обнаружили утечку базы данных DeepSeek, содержащей историю чатов, приватные ключи, детали бэкэнда и другую конфиденциальную информацию. Об этом сообщается в блоге компании.

После шумихи вокруг китайского стартапа эксперты Wiz Research провели анализ его безопасности на предмет возможных уязвимостей. Уже через несколько минут аналитики обнаружили открытую базу данных ClickHouse, связанную с DeepSeek. Она не требовала аутентификации, что предоставляло доступ к конфиденциальной информации.

Уязвимость позволяла полностью контролировать базу данных и повышать привилегии в среде DeepSeek без механизма защиты.

Пробелы в защите удалось выявить путем поиска и анализа поддоменов. Сначала Wiz Research обнаружили около 30, выходящих в интернет. Большинство из них не представляли повышенного риска. Расширив поиск за пределы стандартных HTTP-портов (80/443), удалось обнаружить два необычных открытых шлюза (8123 и 9000). Они вели к открытой базе данных ClickHouse.

ClickHouse — это колоночная система управления базами данных. Она была разработана компанией Яндекс в 2016 году и теперь является проектом с открытым исходным кодом.

Команда Wiz Research сообщила о проблеме DeepSeek, стартап оперативно устранил ее.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Bitcoin

Комиссия в сети Ethereum вернулась к значениям 2020 года

Средний размер транзакционной комиссии ( 7 DMA ) в сети второй по капитализации криптовалюты за неделю снизился с $2,57 до $0,77 — на 70%. В последний раз подобные значения наблюдались в середине 2020 года. Тренд подтверждает крайне низкая медианная цена газа — на момент написания в районе 0,86 Gwei . Согласно Ethereum Gas Tracker, средняя […]

Читать дальше
Bitcoin

Мнение: L2-решения для биткоина скоро исчезнут

Соучредитель и генеральный директор платформы Stacks Муниб Али в интервью Cointelegraph заявил, что большинство проектов второго уровня на базе первой криптовалюты исчезнет в течение трех лет. По его словам, рынок развивается в условиях жесткой конкуренции, а энтузиазм вокруг L2-решений заметно ослабел. «Медовый месяц закончился […]. Около двух третей проектов не переживут этот период», — заявил […]

Читать дальше
Bitcoin

Самсон Моу указал на признаки «подавления» цены BTC

Движение первой криптовалюты «выглядит очень искусственным». Об этом заявил CEO JAN3 Самсон Моу, пишет Cointelegraph. «Кажется, что мы наблюдаем „подавление” цены. […] Вы можете сказать, что это консолидация, но она представляется очень „подготовленной”. Очень узкий диапазон, который, выглядит в целом неестественным», — пояснил эксперт. Биткоин находится в боковике $92 400-106 500 с 18 декабря 2024 […]

Читать дальше