Mentionsy

Zapier łata łańcuch exploitów i Microsoft wydaje awaryjną łatkę dla SharePoint.

Token Security ujawnia pięcioetapowy łańcuch exploitów platformy Zapier.

Badacze z firmy Token Security opublikowali szczegółowy raport dotyczący wykrytej i załatanej już podatności nazwanej Zapocalypse, która pozwalała na całkowite przejęcie kontroli nad systemem dystrybucji pakietów JavaScript popularnego serwisu automatyzacji procesów Zapier.

Taki stan rzeczy umożliwiłby przestępcom wstrzyknięcie złośliwego kodu bezpośrednio do pakietu Zapier, myślnik Design, myślnik System, który jest ładowany w przeglądarce każdego uwierzytelnionego użytkownika platformy.

Firma Zapier potwierdziła pełne usunięcie zagrożenia i wdrożenie mechanizmów dynamicznego skanowania konfiguracji, deklarując jednocześnie, że nie odnotowano śladów aktywnego wykorzystania tego wektora w celach przestępczych.