Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Britský prodejce módy ASOS potvrdil únik dat poté, co útočníci rozeslali neautorizované push notifikace prostřednictvím jeho mobilní aplikace. Útočníci zároveň tvrdí, že odcizili zákaznická data z prostředí společnosti ve službě Snowflake.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Snowflake ukončuje ověřování heslem pro starší servisní účty a nutí organizace migrovat na bezheselné metody. Podle zdroje je větší výzvou identifikovat, co jednotlivé účty využívá, kdo je vlastní a jaké přístupy ještě potřebují.
Snowflake US
Shrnutí generováno strojově za 0,0024 USD
Týdenní přehled od Check Point Research obsahuje několik významných incidentů: Lotyšská agentura silničního provozu potvrdila únik dat 1,2 milionu osob a 200 000 organizací zneužitím zranitelnosti; japonský poskytovatel hostingu Sakura Internet ohlásil neoprávněný přístup k 1,36 milionu účtů a instalaci malwaru; kanadská dětská nemocnice The Hospital for Sick Children hlásí krádež dat třetí strany; berlínské úřady izolovali ministerstva od sítě po narušení. Zdroj také popisuje útoky využívající…
KEV ✓ · ransomware EPSS 0.46 CVSS 10.0 CVE-2026-12569 CVE-2026-19478 CVE-2026-19489 CVE-2026-19490 Snowflake Siemens GitLab Cisco zdravotnictví výroba a průmysl energetika vodárenství IL
Shrnutí generováno strojově za 0,0044 USD
Podle Wiz Research byla útok zaměřen na Anodot, platformu pro analýzu a detekci anomálií, která se integruje se službami jako Snowflake a S3. Útočníci získali autentifikační tokeny a pomocí nich měli přístup k datům v prostředích Snowflake.
Shrnutí generováno strojově za 0,0025 USD
Microsoft Security informoval o zranitelnosti CVE-2025-46327 v ovladači Go pro Snowflake, kterou způsobuje problém s kontrolou přístupu ke konfiguračnímu souboru Easy Logging.
EPSS 0.00 CVE-2025-46327 Snowflake US
Shrnutí generováno strojově za 0,0023 USD