Посты с тегом: Salesforce

Краткий обзор атак вымогателей и связанных инцидентов: HybridPetya, UEFI Secure Boot, UNC6040, UNC6395, Salesforce, Insight Partners, Scattered Spider, Yurei.

Уязвимость аналитической платформы Tableau Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку.

Уязвимость аналитической платформы Tableau Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код.

Уязвимость интерфейса Tab-Doc API аналитической платформы Tableau Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость команды validate-initial-sql аналитической платформы Tableau Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость команды duplicate-data-source аналитической платформы Tableau Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость команды set-initial-sql аналитической платформы Tableau Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость модуля EPS Server аналитической платформы Tableau Server, позволяющая нарушителю осуществить SSRF-атаку.

Уязвимость модуля Flow Data Source аналитической платформы Tableau Server, позволяющая нарушителю осуществить SSRF-атаку.

Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности (18-24 октября): еженедельный дайджест CISOCLUB.

Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности (1-7 сентября): еженедельный дайджест CISOCLUB.

Уязвимость аналитических платформ Tableau Server, Tableau Desktop и Wonderware Intelligence, связанная с использованием предустановленной учетной записи, позволяющая нарушителю получить несанкционированный доступ к системе.