データ漏洩を災害前に検知する ノート

データ漏洩を災害前に検知する

2025年1月、Wiz Researchのサイバーセキュリティ専門家は、中国のAI専門企業DeepSeekがデータ漏洩に見舞われ、100万件以上の機密ログストリームが危険にさらされたことを発見しました。 Wiz Researchチームによると、DeepSeekに属する公開アクセス可能なClickHouseデータベースを特定しました。これにより、「データベース操作の完全な制御が可能になり、アクセス権」も得られる状態でした。
CdXz5zHNQW_0CBEqHPTwF.jpeg