Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
Tusentals databaser exponerade på plattformen Supabase
Säkerhetsföretaget UpGuard har upptäckt att cirka 16 000 databaser på utvecklingsplattformen Supabase har exponerat känslig personinformation på det öppna nätet. Bland den läckta datan återfinns namn, adresser, telefonnummer och lösenord. Exponeringarna beror främst på felkonfigurationer, vilket har drabbat allt från amerikanska parkeringsbolag och start-ups till ett afrikanskt konsulat i Frankrike.
Analysen pekar på en trend där AI-genererad kod, så kallad vibe-coding, underlättar skapandet av appar men samtidigt introducerar allvarliga säkerhetsbrister eftersom utvecklare ofta saknar kunskap om nödvändiga konfigurationer. UpGuard betonar att detta är ett globalt problem, även om majoriteten av de exponerade datamängderna i detta fall återfinns i USA.
Supabase, som tidigare i år nådde en värdering på 10 miljarder USD, svarar genom sin säkerhetschef Bil Harmer att plattformens projekt är säkra som standard. Han menar att säkerhet är ett delat ansvar mellan företaget och kunderna, då användarna själva kontrollerar hur deras projekt konfigureras.
