TENDANCES
Comparateur
- AUTO
KultureGeek Internet DeepSeek : les conversations et la base de données ont été accessibles sans protection
DeepSeek : les conversations et la base de données ont été accessibles sans protection
Une faille notable a été découverte dans le système de l’intelligence artificielle de DeepSeek, permettant l’accès à une base de données contenant des informations sensibles, dont l’historique des conversations et des clés d’API secrètes. La vulnérabilité du chatbot a été identifiée par les chercheurs en sécurité de Wiz Research, qui ont trouvé une base de données ClickHouse exposée au public sans aucune authentification.
Le problème réside dans la configuration de la base de données, un système de gestion de bases de données en colonnes utilisé pour l’analyse rapide de grands ensembles d’informations. Cette base de données, hébergée par DeepSeek, était accessible en ligne sans protection, offrant aux attaquants potentiels un accès complet aux opérations de la base, y compris les données dans les journaux, les secrets d’API et d’autres informations sensibles.
Les chercheurs ont découvert plus d’un million de lignes de données non protégées, incluant des informations confidentielles telles que des historiques de conversations et des détails opérationnels. Cette exposition représente un risque considérable, notamment pour la confidentialité des utilisateurs et la sécurité des systèmes internes de l’entreprise.
Il se trouve que les chercheurs n’ont pas pu trouver de contact de sécurité au sein de DeepSeek, ce qui les a poussés à envoyer plusieurs notifications par e-mail avant que la société ne sécurise finalement la base de données. Ce cas met en lumière l’importance d’une gestion rigoureuse de la sécurité, notamment en ce qui concerne les données sensibles et les systèmes d’accès.
Lisez aussi ces autres articles !
Les derniers articles
Google ne proposera pas les nouveaux thermostats connectés Nest en Europe
Google a annoncé qu’il ne commercialisera plus de nouveaux thermostats connectés Nest en Europe, en raison des exigences...
Windows 11 : Recall, l’IA controversée de Microsoft, est disponible (sauf en Europe)
Microsoft déploie officiellement Recall, sa fonctionnalité d’intelligence artificielle controversée, sur Windows 11....
Facebook met en place des mesures pour lutter contre le spam
Meta annonce que Facebook va réduire la portée des comptes diffusant des contenus liés au spam et les exclure de la...
Yahoo veut aussi racheter Chrome à Google
Lors du procès antitrust contre Google aux États-Unis, Yahoo a révélé son intention potentielle d’acquérir...
Orange annonce accélérer la décarbonation des infrastructures télécoms
Orange renforce son engagement en faveur du climat en signant un plan de progrès avec le groupe Camusat, spécialiste des infrastructures...
Les bons plans live 24h/24
MONOPOLY MADNESS CODE IN BOX SWITCH (CODE DE TELECHARGEMENT DANS LA BOITE)
STAR OCEAN THE DIVINE FORCE (PS4)
FIFA 23 Standard Edition PS4 | Français
Magimix 11667 Glacier Machine à Glaçons acier inoxydable, blanc
realme 9 Pro 5G Smartphone Debloqué etMéga batterie de 5 000 mAh, Processeur Qualcomm Snapdragon 695 5G, Charge Dart 33 W, Écran 120 Hz ultra fluide, Dual Sim, 6 + 128 GB,Aurora Green
Mémoire DDR4 2666 32 Go C19 GSkill Aegis K2 - livrable en France
Samsung Galaxy S22+ S906 Frame Cover Transparent EF-MS906CTEGWW
Pentax 65905 Jumelles SP 16 x 50 avec Etui Noir
Bamboo Ink, 2nd, Gray, stylus - livrable en France
JVC HAS91N Casque Bluetooth à Réduction de Bruit
Juice Watch
Utilitaires
Metadata
Photo et vidéo
This Is the Police 2
Jeux
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Velvet Machine
Musique
MusiKraken
Musique
Agonizer
Musique
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Ip Man 4 : Le dernier combat
Action et aventure
Yves Saint Laurent
Drame
Le Pape François : Un homme de parole
Documentaire
Marcel le coquillage (avec ses chaussures)
Enfants / famille
Dampyr
Horreur
Rock Hudson au-delà de l'icône
Documentaire
Born to Ride : À quatre ans et demi, j’ai perdu ma jambe
Documentaire
Monster Hunter
Action et aventure
