Dosu : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Dosu, avec les articles liés.
Dosu : une faille d’autorisation exploitée expose des données utilisateur
Impact : Noms d’utilisateur, adresses e-mail, informations liées à la connexion et pages indexées de certains clients
Le 2 novembre 2026, Dosu a subi un incident de sécurité au cours duquel un attaquant a exploité une faille de vérification des autorisations dans les invitations à rejoindre une organisation pour obtenir les droits de propriétaire d’une organisation interne. L’attaquant a utilisé des identifiants d’intégration et la CI pour pénétrer dans la base de données de production et l’environnement cloud, exposant des noms d’utilisateur, des adresses e-mail, des informations liées à la connexion et des pages indexées de certains clients. Dosu a publié une analyse de l’incident le 8 novembre.
Lire sur Dosu ↗