Společnost Snowflake ukončuje ověřování heslem pro starší servisní účty a nutí organizace migrovat na bezheselné metody. Podle zdroje je větší výzvou identifikovat, co jednotlivé účty využívá, kdo je vlastní a jaké přístupy ještě potřebují.
Snowflake US
Shrnutí generováno strojově za 0,0024 USD
Týdenní přehled od Check Point Research obsahuje několik významných incidentů: Lotyšská agentura silničního provozu potvrdila únik dat 1,2 milionu osob a 200 000 organizací zneužitím zranitelnosti; japonský poskytovatel hostingu Sakura Internet ohlásil neoprávněný přístup k 1,36 milionu účtů a instalaci malwaru; kanadská dětská nemocnice The Hospital for Sick Children hlásí krádež dat třetí strany; berlínské úřady izolovali ministerstva od sítě po narušení. Zdroj také popisuje útoky využívající…
KEV ✓ · ransomware EPSS 0.41 CVSS 10.0 CVE-2026-12569 CVE-2026-19478 CVE-2026-19489 CVE-2026-19490 Snowflake Siemens GitLab Cisco zdravotnictví výroba a průmysl energetika vodárenství IL
Shrnutí generováno strojově za 0,0044 USD
Podle Wiz Research byla útok zaměřen na Anodot, platformu pro analýzu a detekci anomálií, která se integruje se službami jako Snowflake a S3. Útočníci získali autentifikační tokeny a pomocí nich měli přístup k datům v prostředích Snowflake.
Shrnutí generováno strojově za 0,0025 USD
Microsoft Security informoval o zranitelnosti CVE-2025-46327 v ovladači Go pro Snowflake, kterou způsobuje problém s kontrolou přístupu ke konfiguračnímu souboru Easy Logging.
EPSS 0.00 CVE-2025-46327 Snowflake US
Shrnutí generováno strojově za 0,0023 USD