Уязвимость Rails, утечки в WorkOS и Chainstack, восстановление Beget

Коротко о главном в сфере IT и безопасности: что произошло и где прочитать подробнее.

Beget сообщил о восстановлении инфраструктуры и сервисов

4 октября хостинг-провайдер Beget сообщил о текущем состоянии восстановления своей IT-инфраструктуры и сервисов для клиентов. Виртуальный хостинг был запущен на 35% серверов, выделенные серверы оставались доступны, домены работали, а резервное копирование находилось в процессе восстановления.

Источник: habr.com

Уязвимость Rails позволяет атаковать сервер через вложение

В Rails обнаружили уязвимость, позволяющую атаковать сервер через вложение. Для сценария атаки, согласно описанию, не требуется учётная запись или предпросмотр файла. В результате под угрозой могут оказаться ключи, от которых зависит безопасность других систем.

Источник: securitylab.ru

ARTEX вскрыл CRM WorkOS и получил данные из внутренних систем

После того как ИИ-инструмент ARTEX вскрыл CRM WorkOS, злоумышленник получил доступ к именам, адресам, телефонам и фрагментам переписки из внутренних систем. Запись описывает инцидент в компании, которая обеспечивает вход для OpenAI и Anthropic.

Источник: securitylab.ru

В Chainstack получили хеши паролей клиентов

Злоумышленник провёл пять дней в чужой сети и продвинулся из среды разработки в рабочую инфраструктуру блокчейн-платформы Chainstack. В результате были получены хеши паролей клиентов, а ключи, как следует из записи, теперь потребуется менять всем.

Источник: securitylab.ru

Материал подготовлен редакцией по сообщениям указанных изданий; права на оригинальные тексты принадлежат их авторам.

Читайте также


Компания из новости взяла ваши деньги?

Напишите в чат — разберёмся, что можно сделать в вашем случае.

💬 Написать в чат

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!