「Salesbleed」、Salesforceエージェントを悪用してSlack経由のフィッシングを可能に
Salesforce Agentforceに存在する複数の脆弱性を、研究者らは総称して「Salesbleed」と名付けました。これらを悪用されると、顧客の社内データが流出するおそれがあります。さらに悪いことに、攻撃者が信頼された社内チャンネルの内側から従業員をフィッシングできてしまいます。顧客や投資家を熱狂させる強力で
タグ: Salesforce
Salesforceの「Agentforce」に脆弱性、CRMデータのゼロクリック窃取と匿名フィッシングが可能に
security
ShinyHunters、ライバルのランサムウェア集団Clopをハッキングしたと主張
ハッキング・恐喝集団ShinyHuntersが、同業のサイバー犯罪組織であるランサムウェアグループClopに対するサイバー攻撃を実行したと主張しています。 この事件は9月18日の夜に発覚したもので、Clopのダークウェブ上のデータ漏洩サイトが改ざんされ、「THIS SITE HAS BEEN PWN3D BY
AIがSalesforceセキュリティに求めるガバナンス対象を変えつつある
これまでのセキュリティ・ガバナンス対策は、主にID、権限、アクセス、構成、コントロールに焦点を当ててきました。WithSecureの論文『Navigating Trust in the Modern Salesforce Ecosystem』によれば、Salesforce環境ではこれに加えて、組織がど
複数の大手医療機関でデータ漏えい、患者記録や社会保障番号、さらには体内埋め込み型デバイスにも影響
McKessonはShinyHuntersによる侵害を認め、SnowflakeとSalesforceから患者記録2億8,400万件が盗まれたデータには氏名、連絡先情報、社会保障番号、健康情報が含まれ、身代金要求額は5,520万ドルBoston Scientificは攻撃者を排除したものの、CRMデバイスのアクティ
医療機関へのサイバー攻撃、ペースメーカーと数百万人分の患者記録に影響
セキュリティ McKesson、5,520万ドルを要求するShinyHuntersの侵害を認める
McKesson、ShinyHuntersが患者データ窃取を主張したサイバーインシデントを確認
医療・医薬品流通大手のMcKessonは、サードパーティアプリケーションへの不正アクセスとデータ窃取を伴うサイバーセキュリティインシデントを公表しました。 McKesson Corporationは、医薬品の流通に加え、医療用品、医療情報技術、ケアマネジメントツールを提供するアメリカの医療関連企業です。 McKe
ShinyHunters、McKessonから2億8,400万件の患者記録を窃取したと主張
医療企業のMcKessonは、ハッカーがサードパーティ製アプリケーションに侵入しデータを窃取したサイバーセキュリティインシデントを公表しました。 McKessonは、医薬品や医療用品などのヘルスケア製品を薬局・病院・診療所に流通させる米国大手ヘルスケア企業です。 SECへの提出書類によると、侵入は2
ShinyHunters、医療大手McKessonから2億8,400万件のレコードを窃取したと主張
医療大手のMcKessonは先ごろ、米証券取引委員会(SEC)へのForm 8-K提出書類でサイバー攻撃を受けたことを公表しました。調査はまだ初期段階にあるものの、McKessonはデータが外部に流出したことを確認しており、被害の規模については現時点で判明していないとしています。 McKessonは、病院、
McKesson、ShinyHuntersが患者データ窃取を主張する中で情報漏えいを公表
医療・医薬品流通大手のMcKessonは、サードパーティ製アプリケーションへの不正アクセスとデータ窃取を伴うサイバーセキュリティインシデントを公表しました。恐喝グループShinyHuntersは、患者データ2億8,400万件を盗み出したと主張しています。 McKessonは、医薬品や医療用品、技術、サービスを医療提供
すべての記事を読み込みました