Klueへの侵害がSalesforceデータ窃取に連鎖、Huntressも被害
サイバーセキュリティベンダーのHuntressは、市場インテリジェンスプラットフォーム「Klue」を起点とした侵害で被害を受けた複数企業のうちの一社です。KlueはCRMや営業データをさまざまなビジネスツールと統合するために利用されていました。 Huntressは6月18日、この事件の詳細を公開し、一
タグ: サードパーティ統合
Klueアプリ侵害を経由したSalesforceデータ窃取が継続
5分で読めるサードパーティアプリとの統合機能を悪用した脅威アクターによるSalesforceインスタンスへの侵害が、今回はKlueのBattlecardsアプリを通じて引き続き発生しています。この攻撃は、Salesforceの顧客を標的とした一連の侵害の最新事例です。6月17日、CRMベンダーがセキュリティインシデント
Windows 11 6月更新プログラム適用後にMicrosoft Officeアプリが起動不能に
Microsoftは、2026年6月リリースのWindows 11向け累積更新プログラムに既知の問題が存在することを正式に認めました。この問題により、サードパーティ製アプリ経由でOfficeアプリケーションを起動しようとすると開けない状態となっており、企業ユーザーやIT管理者は回避策を急いで模索しています。 2026
「許可されていない者が特定のVimeoユーザーおよび顧客データにアクセスしました」：Vimeoがセキュリティインシデントを確認…
サードパーティの侵害により、特定のVimeoユーザーおよび顧客データが露出アクセスされた情報にはメタデータと一部のメールアドレスが含まれていましたが、ビデオコンテンツまたは支払い詳細は含まれていませんVimeoは統合を無効化し、外部調査官を起用し、身代金要求の脅迫を受けました人気のあるビデオプラットフォーム
「速く動いて壊せ」がサプライチェーンのサイバーリスクを高めている理由
「速く動いて壊せ（Move fast and break things）」という...
Gainsight連携を通じてSalesforceインスタンスがハッキングされる
ShinyHuntersハッキンググループが、Gainsight連携を悪用してS...
ドアだけでなくターゲットを守れ：Google Workspaceのための最新プラン
現代の仕事は1つのアプリの中だけで完結しません。メール、ファイル、チャット、そし...
Google、Salesforce–Salesloft Driftによるデータ窃取キャンペーンでWorkspaceアカウントも被害を受けたことを確認
Google Threat Intelligence Group（GTIG）によ...
Salesloft Driftが大規模に侵害され、全てのサードパーティ統合に影響
Salesloft Driftの顧客は、これまで考えられていたよりもはるかに広範...