タグ: Salesloft Drift

techradar.com 3日前 01:19

「単一の侵入口が瞬く間に企業全体への大きな影響へと拡大しうる」――Microsoftが導入する変更点とは

ShinyHunters(シャイニーハンターズ)は、ユーザーを欺いた上でSaaS連携を侵害することで、SalesforceにおけるOAuthの信頼関係を悪用し、トークンを窃取して数百の顧客環境へアクセスしました被害組織は最大700件に上ったとの報告もあり、攻撃者は正規のAPIを介してデータを流出させたため、その活動

cyberpress.org 4日前 15:27

Microsoft、ShinyHuntersがOAuthトークンを悪用してSalesforceへの持続的アクセスを維持していると警告

Microsoftは、ShinyHunters恐喝グループに関連する手口を用いる脅威アクターが、信頼されたOAuth連携を悪用してSalesforce環境への持続的アクセスを獲得し、CRMデータを窃取するとともに、従来のサインイン検知を回避していると警告しました。 これらのキャンペーンは202520252025年半ば

techradar.com 2026年1月16日 23:09

Grubhub、最近の侵害でハッカーが社内データを盗んだと発表――現時点で分かっていること

Salesloft Driftの侵害とみられる事件でGrubhubのデータが盗ま...

cyberscoop.com 2025年11月24日 20:09

信頼が毒に変わるとき：Salesloft Drift事件からの教訓

最近のSalesloft Drift侵害は、今日のSaaSやAI統合環境において...

cyberscoop.com 2025年11月21日 08:23

Salesforceの数百社の顧客が、またしてもサードパーティベンダーの情報漏洩被害に

Salesforceは、またしてもサードパーティベンダーに関わる情報漏洩により顧...

csoonline.com 2025年10月22日 16:41

SalesforceのDreamforceでの重大な見落とし：Salesloft Driftから学ぶ重要なセキュリティ教訓

SalesforceはDreamforceカンファレンスで大規模なOAuth侵害...

infosecurity-magazine.com 2025年9月8日 19:31

Qualys、TenableがSalesloft Driftハックの最新被害者に

サイバーセキュリティプロバイダーのTenableとQualysは、Salesfo...

securityweek.com 2025年9月5日 18:57

さらに多くのサイバーセキュリティ企業がSalesforce-Salesloft Drift侵害の被害に

サイバーセキュリティ企業のProofpoint、SpyCloud、Tanium、...

cybersecuritydive.com 2025年9月4日 00:55

CloudflareとProofpoint、ハッカーがSalesforceインスタンスに侵入したことを公表

Cloudflare Inc.とProofpoint Inc.は火曜日、それぞれ...

infosecurity-magazine.com 2025年9月3日 20:14

CloudflareとPalo Alto Networks、Salesloft Drift侵害で被害に

CloudflareとPalo Alto Networksは、Salesloft...