Свежая подборка инцидентов и исследований в области идентификации и управления доступом: критическая уязвимость в SAP Cloud SDK для Python с кражей OAuth2-токенов, обход одноразовых паролей, найденный ИИ-агентом, троян Hirudo для обхода проверок банковских приложений, а также утечка данных в CenterPoint Energy. Разбираем ключевые события, влияющие на безопасность учетных записей и привилегированный доступ в корпоративных средах.
1. SAP 13 октября выпустила предупреждение об уязвимости CVSS 10 в Cloud SDK для Python, позволяющей перенаправлять OAuth2-учетные данные приложения на сервер атакующего. Уязвимость затрагивает мультитенантные приложения на SAP Business Technology Platform (BTP), использующие этот SDK, при условии, что злоумышленник контролирует поддомен тенанта. Источник: thehackernews.com
2. В ходе авторизованного тестирования ИИ-агент по пентесту самостоятельно обнаружил критический обход аутентификации на производственном сайте крупной страховой компании. Один запрос на вход позволял пользователю выбирать, куда будет отправлен одноразовый код подтверждения, что открывало путь к обходу OTP. Источник: thehackernews.com
3. Исследователи из нидерландской компании ThreatFabric раскрыли новый Android-троян Hirudo, который заменяет легитимные банковские приложения на специально модифицированные версии, обходящие встроенные проверки безопасности. Были выявлены подмены для восьми индонезийских банковских приложений. Источник: thehackernews.com
4. Утечка данных в CenterPoint Energy затронула около 1 миллиона жителей Техаса: скомпрометированы имена, адреса, номера социального страхования и водительских удостоверений. Источник: securityweek.com