Industritorget använder cookies för att föra statistik samt hantera användning av siten. Genom att du fortsätter att använda vår sajt, samtycker du till att cookies används. - Läs mer OK
Detaljerad sökning

SENASTE NYTT

- Nyheter inom industrivärlden
Tipsa

WithSecure och Mend.io har täppt till en sårbarhet

I populär applikationssäkerhetsplattform
Sårbarheten kunde oåtgärdad ha resulterat i att potentiellt komprometterande säkerhetsinformation om Mend.io-kunder hade läckt ut.

WithSecure™ (tidigare känt som F-Secure Business) publicerade säkerhetsråd för att varna organisationer för en sårbarhet som företaget upptäckt i Mend.io:s applikationssäkerhetsplattform.

Mend.io:s plattform hjälper mjukvaruutvecklare att identifiera och åtgärda sårbarheter och säkerhetsproblem som finns i kodbibliotek. Enligt företagets hemsida har de över 1 000 kunder, inklusive 25 procent av Fortune 100-bolagen.

WithSecure™-personal upptäckte ett problem med Mend.io:s SAML (Security Assertion Markup Language) -inloggningsalternativ, en typ av single sign-on-autentisering som ger användare åtkomst till en mängd olika nättjänster med en enda uppsättning inloggningsuppgifter.

Sårbarheten som upptäcktes av WithSecure™ kunde ha möjliggjort för en Mend.io-kund, som agerar angripare, att använda den sårbara SAML-implementeringen för att komma åt data från undergrupper av andra Mend.io-kunder. Detta i samma software-as-a-service (SaaS)-miljö, genom att gissa sig till eller på annat sätt få tag på en giltig e-postadress från den angripna organisationen. Mend.io har många SaaS-miljöer, med många kunder i isolerade miljöer.

Även om informationen i Mend.io-konton varierar mellan olika företag, så innebär dess användning som en applikationssäkerhetsplattform en ökad sannolikhet för att angripare ska använda uppgifterna. På så sätt kan hotaktörer planera riktade attacker mot sårbara programvaror som de kan identifiera utifrån Mend.io:s data.

"I grund och botten skulle tjänsten för enkel inloggning acceptera alla legitima kunders e-postadresser utan någon ytterligare autentisering. Angripare skulle bara behöva skaffa ett Mend.io-konto i en specifik SaaS-miljö, konfigurera den för att acceptera autentiseringsmetoden för enkel inloggning, och sedan använda en e-postadress för målföretagets konto, steg som alla är genomförbara av dagens cyberbrottslingar,” säger chefsarkitekt Ari Inki, på WithSecure™.

WithSecure™ kontaktade Mend.io kring sina farhågor i maj 2023. Mend.io svarade snabbt och bekräftade WithSecures resultat, varpå de två företagen började arbeta med korrigeringen, som nu har implementerats i plattformen.

"Att säkra våra kunders data är avgörande för vår organisation, och vi är glada över att WithSecure var proaktiva för att hjälpa oss att identifiera och åtgärda detta problem. Genom att arbeta tillsammans kunde vi agera snabbt för att säkerställa att problemet åtgärdades innan någon hotaktör utnyttjade det för att attackera våra kunder,” säger Robert Nilsson, Executive Vice President of Customer Experience på Mend.io.

Mer information kring sårbarhet finns tillgänglig på WithSecure™ Labs:
https://labs.withsecure.com/advisories/mend-cross-tenant-access.

WithSecure™
Inari Anttila, PR Manager
inari.anttila@withsecure.com
tel. +358438240090

Northern Link PR för WithSecure™
Björn Dahlgren
bjorn@nlpr.se
tel. +46761603760
2023-09-08 - Industritorget
Kontaktinformation

Northern Link PR i Sverige AB

070-598 22 82
Skriv ut
Tipsa
Postadress
Kungs­gatan 60
11122 Stockholm
Besöksadress
Kungs­gatan 60
11122 Stockholm
Region
Stockholm
Stockholms län
Sverige
Organisationsnummer:
556834-7198
Grundat: Ej angivet
Anställda: Ej angivet
Välkommen till Northern Link PR.

Vi hjälper företag med nordiska ambitioner.
När det gäller PR och kommunikation, strävar Northern Link PR att vara det bästa valet för företag med svensk eller helt nordiska ambitioner.

Vi ser vikten av meddelanden, strategi och taktik som är nära i linje med dina affärsmål. Därför har vi etablerat kompetens inom en rad tjänster som kan utvecklas och anpassas beroende på din unika situation.

Välkommen att kontakta oss.

Kontakter

Henrik Aare
Kontaktperson
070-598 22 82

SENASTE NYTT

- Nyheter inom industrivärlden
Tipsa

Effektiv formmätning för precision

20 231 12 9Bedöm former på ett bättre sätt

Nitdragarens funktion och användningsområde

20 231 12 9Starka och hållbara förbindelser med nitdragare

Rätt kläder när du svetsar

20 231 12 9Prioritera säkerhet och komfort

Ont i armen under och efter arbetsdagen?

20 231 12 9Behandling och förebyggande av musarm

Nylansering av Volvos vältar hos Swecon

20 231 12 9Många av vältarna finns hos olika hyrföretag

Ny tillverkare för processövervakning!

20 231 12 9Vi har nöjet att presentera vår nya tillverkare Papenmeier

Svensk-ukrainskt näringslivssamarbete

20 231 12 9För ökat erfarenhets- och kompetensutbyte

Idun breddar ägandet

20 231 12 9Tar in nytt kapital från investeringsbolaget Partinc

Att arbeta heltid på kontoret - orsak till oro

20 231 12 9Bra teknik som stödjer inkludering och engagemang

Årets vinnare av XL-Hjälpen

20 231 12 9Tack till alla er som gör XL-Hjälpen möjligt

Ny serie EX säkerhetsgivare med solenoid

20 231 12 9Robust, kompakt, Ex-kompatibel, många valbara funktioner

AktivBo lanserar AI-tjänst för fastighetsbranschen

20 231 12 9Branschanpassad AI baserad på 30 års erfarenhet

Idealiska maskiner för stora arbetsstycken

20 231 12 8Klara av stora bearbetningsprojekt med arborrmaskiner

Plasmaskärbord är en revolution inom skärning

20 231 12 8Ökad effektivitet och kvalitet

Undvik skador från fukt och mögel

20 231 12 8Ha koll på luftfuktigheten på arbetsplatsen

Brandmanschetter för över­gången från metall till plast

20 231 12 8En effektiv lösning för övergångar

Vår verkstadsinredning samlat på ett ställe!

20 231 12 8Kvalitetsutrustning för krävande proffsbruk

Racoon Miljöfilter riktar sig mot global gruvindustri

20 231 12 8Luftfilter för den globala marknaden

Brandvarnarens dag

20 231 12 8Dags att se över ditt skydd

Uniwater fortsätter att expandera i Norden

20 231 12 8Utökar koncernens tjänsteutbud inom trycksatta rörsystem

Antalet ransomware-attacker ökar

20 231 12 8Mot Linux- och Windows-system

Utnämnd till regionens bästa entreprenör 2023

20 231 12 8Mikael Lindholm Stockholms främsta entreprenör

Jonny Lock på Östlund Entreprenad stortrivs

20 231 12 8I sitt nya flaggskepp från Scantruck

Red Hat: AI behöver molnet

20 231 12 8Öppna hybrida molnplattformar fungerar som grund

Sveriges största inredningstävling är avgjord!

20 231 12 8Se vilka som vann här!

Politisk motiverad hotaktör

20 231 12 8Samlar in underrättelser med nya metoder

Treston Quick Edge Arbetsstation

20 231 12 7Ger både högre effektivitet och bättre ergonomi

Säkra driften av dina maskiner

20 231 12 7Karosseri och el

Ett sekel av metallåtervinning

20 231 12 7En hållbar resa genom tiden

Utrustning för att säkerställa en effektiv rivning

20 231 12 7Effektiva verktyg för säker demolering

Välj en certifierad leverantör för trådbondning

20 231 12 7Prioritera kvalitet och tillförlitlighet

Snabbare, enklare och bättre svetsning

20 231 12 7Med hjälp av handhållna lasersvetsar

Delta i Wexoes fantastiska julkalender 2023

20 231 12 4Svara på frågor varje dag och vinn fina priser

Öka effektivitet såväl som produktivitet med RFID

20 231 12 4En effektiv lösning oavsett arbetsplats

Tre steg mot Enterprise Asset Management

20 231 12 4Samlar in och analyserar data

Viktig leverans för Cometto i Norge

20 231 12 4Cometto stod emot magnetfältens förtrollande kraft

Designa din unika arbetsstation eller vagn

20 231 12 4Och visa den i 3D

Skicka in pressmeddelande
Nytt sortiment för SF6-gas
20 231 12 4
Nytt digitalt verktyg från SCHUNK
20 231 12 4
QNAP lanserar TVS-h674T/TVS-h874T
20 231 12 4
1KOMMA5° förvärvar nu Easy Installations
20 231 12 4
Senergia lanserar ny flexibilitets- och stödtjänst
20 231 12 4
Tio skäl att automatisera
20 231 12 4
Svedbergs Group har slutfört förvärvet av Thebalux
20 231 12 4
Alm. Brand Group auto­matiserar med Cognizant
20 231 12 4
Årets Framtidskonferens BOLIST
20 231 12 4
Solör Bioenergi säkrar fjärrvärmeleveransen
20 231 12 4
Hydroscand köper in eldriv­na bussar för Shelf Refill
20 231 12 4
Effektivt och ergonomiskt lager?
20 231 12 4
Jernbro tecknar 3-årigt driftsäkerhetsavtal
20 231 12 3
Clip-Lok SimPak på Elmia Subcontractor 2023
20 231 12 3
Produktlansering - Treston BiOX
20 231 12 3
Volvos nya höglyft hos Moelven
20 231 12 3
Så investerar AJ i bättre arbetsmiljöer
20 231 12 3
Tentipi satsar framåt
20 231 12 3
Energisektorn hårt ansatt av e-post-attacker
20 231 12 3
Avslöjar värsta störnings­momenten i videosamtal
20 231 12 3
Så väljer du rätt kylaggregat
20 231 12 3
Svensk tillverkningsindustri tveksamma till AI
20 231 12 3
Lanserar 1K-Allround Primer Surfacer U3080S
20 231 12 3
Lanserar F-serien Evolution kompakta hjullastare
20 231 12 3
Julhandeln har börjat
20 231 12 3
Stor betongleverans till flodbank i polska Elbląg
20 231 12 3
K-System rekryterar specialist
20 231 12 3
Upp till 50 procents rabatt
20 231 12 3
Momentum Group förvärvar WEH Sverige
20 231 12 3
Mattermost skapar AI-driven samarbetsplattform
20 231 12 3
Nordic Capital säljer Consilium Safety Group
20 231 12 3
Försäkringsbolag finansierar forskning
20 231 12 3
Maximera ESD-skyddet vid era arbetsstationer
20 231 12 2
Voyado förvärvar ReDeals verksamhet
20 231 12 2
Svenska konsumenter utsätts för risk
20 231 12 2
2023-11-22
Sex av tio svenskar känner sig nöjda på jobbetLEMO presenterar stolt sin nya hemsidaTvådelat överspännings­skydd M-LB-400Löjte AB hjälper bygg­branschen vara ”just in time” Tillverkningsindustrin på Elmia Subcontractor
2023-11-21
Ny funktion och app på ingångLuni Metall vidare mot en komplett systemleverantörISCAR Sverige presenterar en ny projektteknikerISCAR Sverige presenterar ny projektteknikerEn frisk fläkt inom global vindkraft
2023-11-20
Kostnadseffektiv och tillförlitlig lösningReThink Factory gör lokal 3D-printning möjligUnga väljer bort AIAnders är östra Sveriges främsta entreprenörDEFA klättrar mot toppen
2023-11-17
Revolutionerande EMC-skyddLansering av Bredels NR Transfer-slangXL-BYGG lanserar NätverketNy applikation gör det lättareHydroscand SlangExpress expanderar i Dalarna
2023-11-16
Lichron levererar en tredje Zayer till EurosteelBusch förvärvar centrotherm clean solutionsHydro Extrusion pressar ner energianvändningen Ny teknologi skapar ut­rymme för energibesparingRenovering av 2800 kg tung svarvspindel

För besökare

För medlemmar

Övrig annonsering

Utökad synlighet

industritorget.se

Industritorget Sweden AB
+46 35 260 32 00
support@industritorget.se

industritorget.se | Sveriges mest besökta industrisajt