Some Supabase customers are publicly exposing reams of people's data to the web
5 hours ago
- UpGuard 安全研究发现了约 16,000 个由 Supabase 托管的数据库暴露了敏感个人数据，包括姓名、地址、电话号码和密码。
- 泄露的数据涵盖多个行业和地点，例如性工作者的对话、美国代客泊车车牌、移民联络人以及法国的一个非洲政府领事馆。
- 数据泄露与基本的配置错误和安全漏洞有关，而 AI vibe-coding 应用的兴起加剧了这一问题，这些应用通常缺乏适当的安全配置。
- Supabase 声称其数据库“默认安全”，但强调安全责任共担，并在发现问题时通知客户。