«Elastic Stack»
«Elastic Stack» в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Утечка 220 млн записей о перелетах из-за незащищенного кластера Elasticsearch во Вьетнаме
Исследователи Kinryū Labs выявили публичный доступ к базе данных системы APIS, содержащей информацию о пассажирах и экипажах за период с 2017 по 2026 год. Инцидент произошел из-за ошибок в конфигурации безопасности кластера Elasticsearch, размещенного в дата-центре оператора Viettel в Ханое. Доступ к информации был восстановлен 8 июня после уведомления властей.
Событие: База данных с 29 индексами и объемом около 107 ГБ была обнаружена в открытом доступе, что привело к компрометации персональных данных, номеров документов и деталей рейсов для 220,78 млн записей о перелетах.
Фактор: Причиной утечки стали технические ошибки в настройках безопасности кластера «pax-info», который хранил чувствительную информацию на незащищенном сервере Elasticsearch.
Риск: Отсутствие журналирования действий на уязвимом кластере создает слепую зону, не позволяющую точно определить, успели ли злоумышленники скачать или продать данные до блокировки доступа 8 июня.
Elasticsearch обеспечивает доступ к логам и генерацию отчетов в агенте Moon Bot
Суть: В архитектуре автономного агента Moon Bot от HuggingFace система Elasticsearch используется как источник данных для анализа логов и формирования еженедельных отчетов об ошибках.
Фактор: Доступ к логам Elasticsearch и метаданным хранилища выделен в отдельный уровень привилегий «Elastic», привязанный к группам Okta.
Эффект: Агент автоматически выполняет еженедельные отчеты по данным Elasticsearch, отслеживая ошибки и задержки в работе системы.
Масштабная утечка данных через открытый кластер Elasticsearch
В начале 2026 года исследователи обнаружили в интернете открытый кластер Elasticsearch, содержащий более 8,73 млрд записей о китайских гражданах. Данные, оставшиеся доступными в течение трёх недель, включали персональную информацию, логины, пароли и данные из социальных сетей. Кластер хранил информацию, собранную систематически, по крайней мере, до конца 2025 года. Отсутствие владельца и слабая защита инфраструктуры усугубили риски утечки. Доступ к данным был закрыт, но их копирование уже могло произойти.
В нашей базе собрано 3 события по теме ««Elastic Stack»». Мы показываем все из них.
Объединили похожие карточки: «Elastic Stack»; Поисковая система Elasticsearch; Ядро Elasticsearch и другие.