「Salesbleed」、Salesforceエージェントを悪用してSlack経由のフィッシングを可能に
Salesforce Agentforceに存在する複数の脆弱性を、研究者らは総称して「Salesbleed」と名付けました。これらを悪用されると、顧客の社内データが流出するおそれがあります。さらに悪いことに、攻撃者が信頼された社内チャンネルの内側から従業員をフィッシングできてしまいます。顧客や投資家を熱狂させる強力で
タグ: Agentforce
Salesforceの「Agentforce」に脆弱性、CRMデータのゼロクリック窃取と匿名フィッシングが可能に
security
AIがSalesforceセキュリティに求めるガバナンス対象を変えつつある
これまでのセキュリティ・ガバナンス対策は、主にID、権限、アクセス、構成、コントロールに焦点を当ててきました。WithSecureの論文『Navigating Trust in the Modern Salesforce Ecosystem』によれば、Salesforce環境ではこれに加えて、組織がど
SalesforceのAIエージェントが企業のセキュリティとコンプライアンスを支援へ
Salesforceは、1年前にAIエージェントプラットフォームを発表して以来、...
Salesforce AIの脆弱性によりCRMデータが漏洩する可能性
Salesforce Agentforceは、攻撃者が日常的な顧客フォームに悪意...