Посты с тегом: Salesforce

#ИБ #ИИ

В Anthropic опасаются ИИ, который сами же и строят

Сэм Альтман признал риски концентрации власти в ИИ, но уверен, что технология принесёт обществу больше пользы, чем любая прежняя.

GPT-6 Astra обвалила акции SaaS-гигантов и заставила Уолл-стрит понервничать

После релиза OpenAI Astra инвесторы отправили акции SaaS-вендоров вниз, но до «SaaSpocalypse» ещё далеко.

Хакеры требуют $13 млн у дата-центра, где хранятся секреты Microsoft и Meta

ShinyHunters потребовала $13 млн у CyrusOne, заявив о краже данных клиентов и схем дата-центров.

Новости

#ИБ #ИИ

Revelio Labs: активное внедрение ИИ приводит к росту штата сотрудников, а не к сокращениям

Компании, активно внедряющие ИИ, за два года увеличили штат на 10%, показало исследование Ramp и Revelio Labs.

Дайджесты

#ИБ

Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (15-22 сентября)

Краткий обзор атак вымогателей и связанных инцидентов: HybridPetya, UEFI Secure Boot, UNC6040, UNC6395, Salesforce, Insight Partners, Scattered Spider, Yurei.

BDU:2025-13945 (CVE-2025-52454) — уязвимость аналитической платформы Tableau Server

Средний уровень. Уязвимость связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.

BDU:2025-13944 (CVE-2025-52449) — уязвимость аналитической платформы Tableau Server

Высокий уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

BDU:2025-09794 (CVE-2025-52446) — уязвимость интерфейса Tab-Doc API аналитической платформы Tableau Server

Высокий уровень. Уязвимость связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.

BDU:2025-09793 (CVE-2025-52448) — уязвимость команды validate-initial-sql аналитической платформы Tableau Server

Высокий уровень. Уязвимость связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.

BDU:2025-09786 (CVE-2025-52452) — уязвимость команды duplicate-data-source аналитической платформы Tableau Server

Высокий уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.

BDU:2025-09771 (CVE-2025-52447) — уязвимость команды set-initial-sql аналитической платформы Tableau Server

Высокий уровень. Уязвимость связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.

BDU:2025-09770 (CVE-2025-52455) — уязвимость модуля EPS Server аналитической платформы Tableau Server

Средний уровень. Уязвимость связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.

BDU:2025-09769 (CVE-2025-52453) — уязвимость модуля Flow Data Source аналитической платформы Tableau Server

Высокий уровень. Уязвимость связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.

Дайджесты

#Dev #ИБ #ИИ #Инфра #Облака

Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности за прошлую неделю (18-24 октября)

Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности (18-24 октября): еженедельный дайджест CISOCLUB.