Recherche sur les menaces

Box : Contourner l’authentification multi-facteurs avec mot de passe à usage unique basé sur le temps

Tal Peleg

janv. 14, 2022

L'équipe de recherche de Varonis a découvert un moyen de contourner le MFA par mot de passe unique basé sur le temps de Box pour les comptes Box qui utilisent des applications d'authentification.

RESTez attentifs : Vérifiez vos autorisations Jira pour éviter des fuites

Omri Marom

déc. 22, 2021

Les chercheurs de Varonis ont parcouru une liste de 812 sous-domaines et ont détecté 689 instances Jira accessibles. Nous y avons repéré 3 774 tableaux de bord, 244 projets et 75 629 tickets publics contenant des adresses e-mail, des URL et des adresses IP.

Einstein’s Wormhole : le bug qui permet de récupérer les informations des calendriers Outlook et Google à l’aide des utilisateurs invités de Salesforce

Nitay Bachrach

nov. 19, 2021

If your organization uses Salesforce Communities and Einstein Activity Capture, you might have unknowingly exposed your administrator's Outlook or Google calendar events to the internet due to a bug called...