Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации
Свежая подборка инцидентов и новостей из мира облачной безопасности: критическая уязвимость в SAP Cloud SDK, атака на реестр населения Дании через слабый пароль, утечка кода и данных сотрудников Meta через GitHub, а также другие события, затрагивающие Kubernetes, контейнеры и облачные платформы.
1. SAP 13 октября выпустила предупреждение о критической уязвимости (CVSS 10) в Cloud SDK для Python, которая позволяет злоумышленнику перенаправить OAuth2-учётные данные приложения на подконтрольный сервер. Уязвимость затрагивает мультитенантные приложения на платформе SAP Business Technology Platform (BTP), использующие этот SDK. Источник: thehackernews.com
2. Исследование AI-стартапа AIR выявило уязвимость в Vercel Sandbox — инструменте для изолированного выполнения кода. Ошибка в сетевой фильтрации позволяет вредоносным AI-агентам обходить проверку сертификатов и передавать данные за пределы разрешённых сетей. Источник: therecord.media
3. Meta сообщила, что в результате взлома GitHub-репозитория злоумышленники похитили код и персональные данные 1500 человек, большинство из которых — сотрудники компании в США. Пострадавшим предложены услуги мониторинга кредитных историй. Источник: securityweek.com
4. Налоговая служба Нидерландов отказалась от развёртывания Microsoft 365 в публичном облаке после рекомендации Консультативного совета по оценке ИКТ. Около 5000 сотрудников уже были переведены на новый сервис, однако проект приостановлен, и теперь ведомство планирует перейти на локальные и открытые решения: в 2027 году — для почты и календаря, позднее — для хранения данных и совместной работы. Источник: zdnet.com
5. Датское управление CPR подтвердило утечку данных 8,8 млн человек после того, как неизвестный получил доступ к системе через учётные записи IT-компании Pays ApS, защищённые паролем «123456». По данным СМИ, атакующий получил доступ 10 сентября и выполнил около 14 млн автоматических запросов до 20 сентября; инцидент был обнаружен 2 октября после получения счёта с подозрительно высокой активностью. Источник: theregister.com
