ملف vyro-ai-elasticsearch-leakتسريب نماذج وبياناتباكستان
Vyro AI تترك 116 غيغابايت من طلبات ورموز ImagineArt وChatly على خادم Elasticsearch مفتوح
وجدت Cybernews خادم Elasticsearch غير مصادق عليه يعود إلى Vyro AI يبث نحو 116 غيغابايت من السجلات الحية مع طلبات المستخدمين ورموز bearer ووكلاء المستخدم من تطبيقات تتجاوز 10 ملايين تنزيل.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 10 سبتمبر 2025
- الموقع
- باكستان
- الهدف
- Vyro AI (تطبيقات ImagineArt وChatly وChatbotx)
- الخطورة
- عالية
- الجهة المنفذة
- سوء إعداد من Vyro AI؛ اكتشفته Cybernews
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Cybernews خادم Elasticsearch غير مصادق عليه يعود إلى Vyro AI يبث نحو 116 غيغابايت من السجلات الحية مع طلبات المستخدمين ورموز bearer ووكلاء المستخدم من تطبيقات تتجاوز 10 ملايين تنزيل.
الأثر: يمكن أن تتيح رموز bearer اختطاف الحسابات وعمليات شراء احتيالية؛ وقد تتضمن الطلبات محتوى خاصاً
من نفّذها
الجهة: سوء إعداد من Vyro AI؛ اكتشفته Cybernews
الإسناد: اكتشفه باحثو Cybernews أثناء مسح الإنترنت
الدافع: لا دافع (كشف عرضي)
كيف حدثت
أسلوب الهجوم: نسخة Elasticsearch مكشوفة دون مصادقة أو قيود شبكية
السبب الجذري: خط تسجيل يكتب إلى قاعدة بيانات عامة؛ ورموز حساسة مخزنة في السجلات
التسلسل الزمني
- فهرسة النسخة لأول مرة من محركات بحث إنترنت الأشياء
- Cybernews تكتشف الكشف
- الكشف العلني
الاستجابة
تأمين الخادم بعد الكشف؛ ولم يُعثر على بيان علني من Vyro
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Malwarebytes malwarebytes.com
- Daily Security Review dailysecurityreview.com
الاستشهاد بهذا الملف
Vyro AI تترك 116 غيغابايت من طلبات ورموز ImagineArt وChatly على خادم Elasticsearch مفتوح. AI Threat Watch, ملف vyro-ai-elasticsearch-leak, 10 سبتمبر 2025. https://aithreat.io/ar/cases/vyro-ai-elasticsearch-leak/
رابط دائم: https://aithreat.io/ar/cases/vyro-ai-elasticsearch-leak/