SaaS Güvenliği Haberleri

ASOS sızması müşteri odaklı SaaS risklerini gözler önüne serdi
⭐ 75

ASOS sızması müşteri odaklı SaaS risklerini gözler önüne serdi

İngiliz perakendeci ASOS'a 6 Ekim'de Xuanye Group tarafından düzenlenen sızma, tek bir çalışanın kimlik bilgisinin ele geçirilmesiyle müşteri bildirim sistemlerine kadar uzanan derin bir erişim sağladı. Saldırganlar mobil uygulama üzerinden müşterilere mesaj gönderirken, kişisel verilerin çalındığını açıkladı. Olay, pazarlama ve bildirim SaaS platformlarının kritik güvenlik altyapısı olarak ele alınması gerektiğini gösterdi.

46 görüntülenme
Mfa OAuth onay istismarından sizi kurtarmaz
⭐ 78

Mfa OAuth onay istismarından sizi kurtarmaz

F5 uzmanı Vishnu Galata, çok faktörlü kimlik doğrulamanın OAuth onay istismarını engellemediğini belirtiyor. Saldırganlar şifre veya kötü amaçlı yazılım kullanmadan tek bir ikna edici onay ekranıyla kalıcı SaaS erişimi elde edebiliyor. Yazar, onay yönetimi, en az ayrıcalık kapsamları, sürekli izleme ve hızlı iptal mekanizmalarının kimlik güvenliğinin ayrılmaz parçası olduğunu vurguluyor.

67 görüntülenme