LeakIX blog
·
我们在2026年扫描互联网时发现的内容
内容提要
最近的扫描发现一个开放的矢量数据库，包含铀矿开采的内部文件，且缺乏身份验证和访问控制。此外，许多工业控制系统设备暴露，AI基础设施安全措施不足，导致敏感信息泄露。
关键要点
-
最近发现一个开放的矢量数据库，包含铀矿开采的内部文件，缺乏身份验证和访问控制。
-
LeakIX持续运行211个检测插件，覆盖数据库、网络服务和工业控制系统等。
-
发现多个工业控制系统设备直接暴露在公共互联网，响应未经身份验证的请求。
-
AI基础设施的安全措施不足，许多工具出厂时设计不安全，缺乏默认身份验证。
-
Qdrant等矢量数据库的文档被公开，导致敏感信息可被任何人搜索。
-
发现的安全设备漏洞包括美国政府实体的暴露实例，影响关键系统的安全。
-
React2Shell漏洞导致超过30,000台服务器被植入后门，扫描结果显示大量潜在易受攻击的域名。
-
大多数攻击面管理平台依赖版本扫描，但LeakIX的插件通过实际连接和查询提供更深入的检测。
-
LeakIX正在进行基础设施大规模改造，计划推出按需扫描功能，扩展更多工业控制系统协议的检测。
延伸解读
开放数据库的风险
最近发现的开放矢量数据库中包含铀矿开采的内部文件，缺乏身份验证和访问控制。这种情况不仅暴露了敏感信息，还可能导致国家安全风险。企业在使用此类数据库时，必须加强安全措施，确保敏感数据不被轻易访问。
工业控制系统的暴露
扫描结果显示，多个工业控制系统设备直接暴露在公共互联网，响应未经身份验证的请求。这种情况可能导致关键基础设施受到攻击，企业应重视对工业控制系统的安全防护，避免潜在的灾难性后果。
AI基础设施的安全隐患
许多AI工具在出厂时设计不安全，缺乏默认身份验证，导致敏感信息泄露。企业在部署AI基础设施时，应关注安全配置，避免因默认设置而引发的安全事件。
漏洞管理的局限性
大多数攻击面管理平台依赖版本扫描，存在明显局限。LeakIX的插件通过实际连接和查询提供更深入的检测，能够发现更多潜在的漏洞。企业在选择安全工具时，应考虑其检测能力的全面性。
延伸问答
最近的扫描发现了什么重要的安全隐患？
最近的扫描发现一个开放的矢量数据库，包含铀矿开采的内部文件，且缺乏身份验证和访问控制。
LeakIX是如何进行网络扫描的？
LeakIX运行211个检测插件，覆盖数据库、网络服务和工业控制系统等，进行持续的网络扫描。
哪些工业控制系统设备被发现暴露在公共互联网？
发现多个工业控制系统设备，如施耐德电气的电表和西门子的PLC，直接暴露在公共互联网。
AI基础设施的安全问题有哪些？
许多AI工具缺乏默认身份验证，出厂时设计不安全，导致敏感信息泄露。
React2Shell漏洞的影响有多大？
React2Shell漏洞导致超过30,000台服务器被植入后门，影响了大量域名的安全。
LeakIX未来有什么计划？
LeakIX计划进行基础设施大规模改造，推出按需扫描功能，并扩展更多工业控制系统协议的检测。
