Обзор последних инцидентов и инициатив в области безопасности API и управления доступом: эксплуатация критической уязвимости в почтовом шлюзе Cisco, утечка данных 8,8 млн датчан через скомпрометированную учётную запись с паролем «123456», а также запуск бесплатного сканера уязвимостей для open-source проектов от Anthropic.
1. Cisco предупредила об активной эксплуатации критической уязвимости в Secure Email Gateway: неаутентифицированный удалённый злоумышленник может записывать произвольные файлы в операционную систему и выполнять команды с правами root. Атака осуществляется через отправку электронного письма со специально созданным вложением. Источник: securityweek.com
2. Злоумышленник, взявший на себя ответственность за взлом Центрального регистра лиц Дании (CPR), заявил, что получил доступ через учётную запись IT-компании, защищённую паролем «123456». По данным датских СМИ, как минимум три учётные записи компании, включая администраторскую, использовали один и тот же пароль. Утечка затронула данные 8,8 млн человек, атака была обнаружена после получения счёта с аномально высокой активностью. Источник: theregister.com
3. Anthropic представила OSS Scanner — бесплатный опциональный сканер уязвимостей для проектов с открытым исходным кодом, использующий искусственный интеллект. Проекты, присоединившиеся к сервису, будут получать регулярные тщательные проверки безопасности от сильнейших моделей компании безвозмездно. Источник: thehackernews.com