Security Lab

SaaS

SaaS (Software-as-a-Service) - это модель облачных вычислений, в которой предоставляется доступ к приложениям через интернет. Вместо установки и запуска программного обеспечения на локальном компьютере или сервере, пользователи могут использовать приложения, которые хранятся и выполняются на удаленных серверах.
Основная идея SaaS заключается в том, чтобы предоставить пользователям готовые решения, которые они могут использовать без необходимости заботиться о установке, обновлении и обслуживании программного обеспечения. Пользователи могут получить доступ к приложениям через веб-браузер или специальные клиентские программы.

Хакеры удаляют письма со словом «alert» из вашего ящика. Вы их не видите. Спасибо за доверие

Иногда обычная вежливость обходится бизнесу слишком дорого.

Десять из десяти за маскировку. Хакеры используют письма от GitHub и Jira для кражи данных

Безупречное прошлое цифровых платформ теперь работает на злоумышленников.

Программисты больше не нужны, зато хакеры потирают руки. Вайб-кодинг шагает по планете семимильными шагами

Попытка сэкономить на экспертах превращается в рискованный билет в один конец.

Что такое SaaSpocalypse и почему облачные гиганты боятся, что клиенты начнут писать код сами?

Как Datadog спасает облачный бизнес от самодельных нейросетей.

Минус 1600 сотрудников ради светлого будущего с ИИ. Оно того стоило, Atlassian?

Пока инвесторы аплодируют, в рабочих офисах воцарилась тишина.

«1,7 триллиона на облака». Российский IT-рынок готовится к великому переселению

Дефицит серверов гонит российский бизнес к провайдерам.

Украсть всё из OneDrive и не подать виду. Мастер-класс по социальной инженерии от ShinyHunters

Уведомления о вторжении стираются раньше, чем их успевают прочитать.

В Новый год с фишингом. Хакеры обещают испортить праздники всем пользователям Zendesk и Salesforce

Группировка Scattered Lapsus$ Hunters наращивает кампанию: под огнём снова SaaS-платформы и их ничего не подозревающие операторы.

Каждый документ, прочитанный ИИ, — угроза: он может содержать команду для другого, более мощного бота

Исследователи обнаружили, как заставить систему атаковать саму себя изнутри.

От одного токена — к обвалу экосистемы. JPMorgan предупредил: SaaS-сервисы убивают бизнес

Как безобидные облачные инструменты открывают хакерам дверь в святая святых.

Майнеры в облаке: как хакеры годами добывают криптовалюту за чужой счёт

Netlify раскрывает многомиллионную схему злоупотребления вычислительными ресурсами.

Основы безопасности в облаке: от IaaS до SaaS простыми словами

Крупнейший сбой в цепочках поставок: атака на Blue Yonder парализовала 3000 компаний

Вымогатели нанесли удар по ключевым системам глобального бизнеса.

NOKIA расследует кражу исходного кода компании

Хакер IntelBroker проник в самое сердце NOKIA – но не блефует ли он?

CVE празднует юбилей: 25 лет на страже киберпространства

Самое сложное впереди, но уроки прошлого уже стали фундаментом.

Xeon Sender: новое оружие хакеров для мощных SMS-бомбардировок

Как законные сервисы вдруг стали пособниками профессиональных фишеров.

Ошибка на миллион: почему клиенты Oracle NetSuite рискуют больше, чем думают

Ошибки в конфигурации привели к массовым утечкам персональных данных.

73% ИБ-специалистов обходят корпоративные запреты

Опрос распутывает сети невидимого врага в компаниях.

Сервисы для хакеров: как Muddled Libra использует облака для незаметной кражи данных

Группа переключила внимание на изощренные методы взлома корпоративных сетей.

SaaS - новый фронт кибервойны: как правительственные хакеры атакуют ваш бизнес

Ваши сотрудники используют приложения, о которых вы не знаете. Вы уверены, что они безопасны?