Wiz Research Uncovers Exposed DeepSeek Database Leaking Sensitive Information, Including Chat History.
Все уже, конечно, написали про DeepSeek, хотел пройти мимо, но... — Шеф, у нас дыра в безопасности. — Ну хоть что-то у нас в безопасности.
В чем новость-старость: компания Wiz Research выявила проблемы с доступом в базу данных ClickHouse, принадлежащую DeepSeek, которая позволяет полностью контролировать операции с базой данных, включая возможность доступа к внутренним данным. Подробнее всякое вкусное описано тут:
Посматриваю одним глазом на эту историю, прям вижу, как много работы у безопасников, и, похоже, она не скоро кончится.