タグ: サードパーティアプリ

securityweek.com

Ribon社アプリのハッキングでBigCommerceの顧客データが流出

エンタープライズ向けEコマースプラットフォームのBigCommerceが、サプライチェーン攻撃の被害に遭い、顧客データが盗み出されていたことが分かりました。 BigCommerceは、加盟店がオンラインストアを構築・運営できるようにするSaaSプロバイダーです。ストアのホスティングやバックエンドツールの提供に加え、サ

bleepingcomputer.com

BigCommerceがマーチャントに、Ribonアプリに関連するデータ侵害を警告

ECプラットフォームのBigCommerceは、攻撃者がサードパーティ製Ribonアプリの認証情報を侵害し、これを悪用してオンラインストアに悪意あるスクリプトを注入したとして、複数のマーチャントにデータ侵害を警告しました。 このクラウドベースのSaaS(Software-as-a-Service)型ECプラットフォー

techradar.com

新型Androidマルウェア「Rokarolla」、銀行・暗号資産アプリ数百本を標的に

Zimperiumが新型Androidバンキング型トロイの木馬「Rokarolla」を発見、217件の銀行・暗号資産アプリを標的に偽装サイト、サードパーティストア、SNSを通じて配布。ドロッパーはGoogle Play Protectに成りすます不可視のオーバーレイで認証情報を詐取。自身を隠蔽しつつ、キーロギング・

bleepingcomputer.com

Microsoftが6月のアップデート後にOfficeアプリが起動しない問題を確認

Microsoftは、最新のWindowsシステムにおいてサードパーティアプリケーションからMicrosoft Officeアプリが起動できない、またはドキュメントを開けないという新たな問題を調査しています。 この既知の問題は、影響を受けるサードパーティアプリから起動した際に、Word、Excel、PowerPoin

helpnetsecurity.com

OAuthマーケットプレイスアプリ、発行元が消えてもアクセス権を保持し続ける問題

Google WorkspaceマーケットプレイスやGitHubマーケットプレイスからアプリをインストールすると、会社のメール、ファイル、カレンダー、コードリポジトリ、CIワークフロー、組織設定、シークレットへのアクセス権をサードパーティに付与することになります。マーケットプレイスへの掲載は、こうした