ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

7IT технологии «

1Антивирусы «

1Промышленность и производство «

Банки «

2Культура, искусство «

2Образование, учеба «

Природа, окружающая среда «

1Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

4Прочие события «

Другие статьи «

Комментарии специалистов «

1Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Varonis: уязвимость Salesforce компрометировала данные календарей Outlook и Google

Компания Varonis, один из новаторов мирового рынка безопасности и аналитики данных, сообщает об обнаружении уязвимости в платформе Salesforce. Из-за нее организации, которые одновременно используют сервисы Salesforce Communities и Einstein Activity Capture, могли неосознанно открыть доступ к записям календарей Outlook или Google своих администраторов.

Выявленная уязвимость была названа «Кротовая нора». Она открывает посторонним лицам доступ к записям календарей администраторов систем, в которых может содержаться конфиденциальная информация: персональные данные, электронные письма, URL-адреса и коды доступа к онлайн-конференциям, содержание их повесток дня, вложенные файлы. Обладая этими данными, злоумышленник получал возможность участвовать в конфиденциальных встречах инкогнито. Кроме того, такая информация могла использоваться для проведения таргетированных фишинговых атак или компрометации данных.

Эксперты Varonis сообщили об обнаружении уязвимости компании Salesforce, и она уже приняла меры для ее устранения.

Однако, тем организациям, чьи сообщества Salesforce были созданы до лета 2021 года необходимо немедленно предпринять ряд мер:
Изменить в данных своего аккаунта адрес гостевой электронной почты с действительного на фиктивный (например test@example.com или guest@yourcompany.com).
Удалить из календарей важные записи, которые плагин Einstein Activity Capture ассоциировал с гостевым пользователем.
Полный алгоритм действий описан в блоге Varonis.

Einstein Activity Capture (EAC) – инструмент, который позволяет интегрировать в единой консоли Salesforce данные пользовательских аккаунтов Microsoft Exchange или Google и Salesforce. Одна из возможностей этого плагина – автоматическая синхронизация событий в пользовательских календарях. Она происходит, когда EAC определяет в создаваемой записи о событии упоминание пользователей с совпадающими адресами электронной почты.

«Гостевые» пользовательские аккаунты создавались в Salesforce с адресом электронной почты администратора вплоть до выпуска очередного релиза платформы летом 2021 года. И, если они упоминались в календарной записи о собрании, то EAC автоматически добавлял ее в календарь гостевого аккаунта. В результате через него доступ к ней оказывался открытым для всех пользователей с правами гостя.

По прогнозам аналитиков Varonis, такие некорректные конфигурации и мелкие уязвимости будут возникать всё чаще. Взаимосвязь различных SaaS-сервисов, как и объем передаваемых между ними данных возрастает что увеличивает риски и усложняет управление SaaS-инфраструктурами.

О компании Varonis (https://www.varonis.com/ru/)
Varonis Systems – разработчик программных решений для защиты от комплексных кибератак, основанных на поведенческом анализе пользователей и защите данных компании. Компания была основана в 2005 году, став пионером в области управления и контроля неструктурированных данных. По разным источникам, Varonis занимает более 70% мирового рынка в этой области. Среди разработок Varonis решение по аудиту периметра сети и поведенческому анализу, которое помогает заказчикам вовремя выявлять продвинутые кибератаки и защищаться от них. Сегодня у компании более 7000 заказчиков во всем мире.

Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: Varonis (все новости этой организации)
Добавлен: 19:44, 11.11.2021
Количество просмотров: 406
Страна: Россия

Indeed ITDR 2.2: больше сценариев MFA и улучшенный пользовательский опыт, Индид, 14:16, 25.08.2026, Россия	65
Компания «Индид» выпустила новую версию Indeed Identity Threat Detection and Response (Indeed ITDR) 2.2 — продукта для своевременного выявления и реагирования на угрозы, связанные с компрометацией айдентити.

«1С-Рарус» в Санкт-Петербурге стал Центром компетенции по кадровому ЭДО, 1С-Рарус, 14:15, 25.08.2026, Россия

Офис «1С‑Рарус» в Санкт-Петербурге получил статус «Центр компетенции по кадровому электронному документообороту». Команда внедряет сервис «1С:Кабинет сотрудника», в том числе локальные версии. Подтвержден опыт реализации проектов по КЭДО в компаниях разного масштаба.

UDV Group: защищенность АСУ ТП придется подтверждать без риска для производства, UDV Group, 14:15, 25.08.2026, Россия	64
Российский разработчик решений в области киберустойчивости UDV Group отмечает: для промышленных предприятий становится недостаточно подтверждать защиту АСУ ТП только документами.

Hisense представила новый лазерный проектор Hisense PX4 Pro для создания домашних кинотеатров премиум-класса, Hisense, 13:52, 25.08.2026, Россия

Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила новый ультракороткофокусный лазерный проектор Hisense PX4 Pro с технологией TriChroma, призванный сделать большой экран элементом повседневности.

CommuniGate Pro представляет первый официальный релиз десктопного и мобильного приложения, CommuniGate Pro, 13:44, 25.08.2026, Россия

Разработчик платформы унифицированных корпоративных коммуникаций CommuniGate Pro объявил о выходе первой публичной версии десктопного и мобильного клиентских приложений. Релиз завершает этап бета-тестирования и переводит продукт на новую ступень готовности.

Владелец ГК CorpSoft24 Константин Рензяев инвестировал в российского производителя решений в области кибербезопасности «Кодмастер», CorpSoft24, 13:34, 25.08.2026, Россия	70
Владелец и генеральный директор ГК CorpSoft24 Константин Рензяев инвестировал в ООО «Кодмастер» — российского разработчика и производителя решений в области информационной безопасности.

«Логистическая платформа ATI.SU» запустила оформление электронного заказа-заявки для грузоперевозок в сервисе «АТИ-Доки», Логистическая платформа ATI.SU, 13:24, 25.08.2026, Россия	68
С 1 сентября 2026 года электронный заказ-заявка (ЭЗЗ) станет обязательным перевозочным документом. «Логистическая платформа ATI.SU» запустила в сервисе «АТИ-Доки» оформление ЭЗЗ.

UDV Group: отзыв сертификатов подписи кода может осложнить поставку российского ПО, UDV Group, 11:07, 18.08.2026, Россия	511
Российский разработчик решений в области киберустойчивости UDV Group предупреждает: зависимость от зарубежных сертификатов подписи кода остается риском для российских разработчиков и корпоративных пользователей ПО.

«Дельта BI» внедрила за год более 250 обновлений на основе обратной связи пользователей, Дельта BI, 11:06, 18.08.2026, Россия	505
За последний год в платформу «Дельта BI» внедрено более 250 обновлений. Большая часть из них инициирована запросами заказчиков через поддержку и сообщество бизнес-пользователей.

Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:03, 17.08.2026, Россия

579

«Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота.