ورکیوا، ارائهدهنده پیشرو خدمات SaaS مبتنی بر ابر، به مشتریان خود اطلاع داد که مهاجمانی که به سیستم مدیریت روابط مشتریان شخص ثالث دسترسی یافتهاند، بخشی از دادههای آنها را سرقت کردهاند.
تحقیقات جدید خطر مداوم یک ضعف امنیتی شناخته شده در Entra ID مایکروسافت را آشکار کرده که احتمالاً مهاجمان مخرب را قادر میسازد تا در اپلیکیشنهای نرمافزار-بهعنوان-سرویس (SaaS) آسیبپذیر، تصاحب حساب کاربری انجام دهند.
استفاده از SaaS به سرعت در حال افزایش است، اما انعطافپذیری با آن همگام نشده. پلتفرمهای SaaS نحوه عملکرد کسبوکارها را متحول کردهاند اما با فرض خطرناک اینکه راحتی SaaS شامل انعطافپذیری نیز میشود - که چنین نیست. این پلتفرمها برای انعطافپذیری کامل داده طراحی نشدهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه فاش کرد که Commvault در حال نظارت بر فعالیت تهدیدات سایبری است که اپلیکیشنهای میزبانی شده در محیط کلود Microsoft Azure آنها را هدف قرار میدهد.