امنیت وب و نرم‌افزار
افشای کلیدهای API در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات Cyble نشان می‌دهد وب‌سایت‌های ساخته شده با AI به دلیل کپی‌برداری از قالب‌ها، کلیدهای حساس API مانند OpenAI و…
Supabase
نشت داده‌ها
افشای گسترده داده‌های کاربران به دلیل پیکربندی نادرست در Supabase
تحقیقات شرکت UpGuard منجر به شناسایی 16 هزار پایگاه داده در پلتفرم Supabase شده است که به دلیل پیکربندی نادرست،…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در اپلیکیشن NonceGeek dim-sum-app و خطر افشای کلیدهای مدیریتی
کشف یک آسیب‌پذیری SSRF در NonceGeek dim-sum-app که منجر به افشای کلیدهای مدیریتی Supabase و دسترسی کامل مهاجم به داده‌ها…