Исследователь нашел уязвимость в цепи поставки Toyota

Исследователь нашел уязвимость в цепи поставки Toyota

Как сообщает портал по кибербезопасности BleepingComputer, не названному исследователю безопасности удалось взломать Глобальную систему управления информацией о подготовке поставщиков (GSPIMPS). Эта система представлена в виде веб-приложения, с ее помощью сотрудники и поставщики компании могут удаленно управлять цепочкой поставок.

Исследователь нашел уязвимость, которая позволяет получить доступ к тысячам конфиденциальных документов и внутренних проектов. Впервые проблема была обнаружена 3 ноября 2022 года, однако уже через 20 дней, по словам Toyota, она была ликвидирована. Toyota никак не вознаградила исследователя.


похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.