Security Lab

Salesforce

ИИ - новое электричество: IT-гиганты объединяются, чтобы взять ответственность за будущее

Ведущие IT-компании сравнили ИИ с величайшими открытиями в истории.

Silver SAML: новая техника взлома облака, которую Microsoft не в силах остановить

Как атака позволяет злоумышленнику имитировать любого пользователя.

Неудачное обновление: данные о десятках тысяч устройств Juniper в открытом доступе

Ошибка компании может привести к волне фишинговых атак и многочисленным взломам.

0day-уязвимость Salesforce: клиенты компании оказались «на крючке»

Ошибка позволила хакерам обойти средства защиты почты и войти в доверие пользователей.

Ваша компания в облаке, ваши учетные данные – в даркнете: как инфостилеры проникли в корпоративные сети

Раскрыты главные угрозы для личных данных клиентов корпораций.

Heroku принудительно сбрасывает пароли пользователей после кражи OAuth-токенов GitHub

С момента кражи компания отозвала все токены доступа и убрала возможность запуска приложений с GitHub через Heroku Dashboard.

Уязвимый скрипт открыл всем пользователям Salesforce Pardot доступ ко всем данным

С целью предотвратить возможные последствия компания Salesforce полностью заблокировала доступ к установкам Pardot.