Salesforceの「Agentforce」に脆弱性、CRMデータのゼロクリック窃取と匿名フィッシングが可能に
security
タグ: CRM
ExfilSquadのハッカー集団、Microsoft D365のデータ382GBを13の被害組織から流出
ExfilSquadと名乗る新たなデータ恐喝グループが、Microsoft Dynamics 365のCRMおよびERP環境から窃取したとされる382.64GBのデータを、13の組織から流出させたと主張しています。 流出したアーカイブには約2,700万件のレコードが含まれているとされ、個人を特定できる情報、カスタマー
公開されたAWSアクセスキーが原因、英国の慈善団体1500以上に影響するデータ漏洩
CRMプロバイダーであるBeaconに対するサイバー攻撃は、漏洩したAWSアクセスキーが根本原因である可能性が高いことが分かりました。この攻撃により、英国の慈善団体約1500団体が保有する個人情報が流出しています。 同ソフトウェアプロバイダーは8月12日のインシデント更新情報の中で、このアクセスキーが公開されて
JavaScriptに露出したAWSキーが、Beaconのチャリティーデータ流出の手がかりだった可能性
セキュリティ CRMプロバイダー、顧客データベースがコピーされ、おそらく読み取り可能な形式でダウンロードされたことを認める
Wescoがセキュリティインシデントを確認、ExfilSquadがデータ窃取を主張
世界的なサプライチェーン・流通大手のWescoは、BleepingComputerへの声明でサイバーセキュリティインシデントを調査中であることを確認しました。 同社の声明は、データ恐喝グループExfilSquadがWescoから機密情報を窃取したと主張し、自らのデータリークサイトに流出させたことを受けたものです。 W
ヘルスケアや被害者支援を行う慈善団体、Beaconのサイバーインシデントで影響
英国の慈善団体約1500団体が、サードパーティ製CRMプロバイダーであるBeaconを標的としたサイバーインシデントにより、データ侵害の被害を受けた可能性があります。 これらの慈善団体が保有する個人情報は、ヘルスケアや被害者支援といった機密性の高い分野で活動する団体のものも含まれており、権限のない第三者によって
Microsoft、Salesforceが AI エージェントデータ漏洩の脆弱性にパッチを適用
出典：Techa Tungateja via Alamy Stock Photo「AI革命」がセキュリティ専門家を夜眠れなくさせている側面の1つは、Microsoft や Salesforce のような支配的なベンダーに対してさえも、機密データの流出を可能にするプロンプトインジェクション攻撃の継続的な蔓延である。AI
SAP、CRM、S/4HANA、NetWeaverの重大な脆弱性にパッチ
SAPは火曜日、重大度がクリティカルの脆弱性に対処する2件を含む、新規および更新...