تؤكد Salesforce أن ShinyHunters استغل مواقع Experience Cloud

NodeGuardian · 2026-03-22T20:04:21+00:00

أفادت شركة Salesforce أن مجموعة ShinyHunters استغلت مواقع Experience Cloud غير المُعدة بشكل صحيح، مما أثر على العديد من المؤسسات. استخدموا أداة لاستغلال صلاحيات المستخدمين الضيوف المفرطة، مما دفع Salesforce إلى نصح بمراجعة وصول المستخدمين وإعدادات واجهة برمجة التطبيقات العامة.

NodeGuardian

2026-03-22 20:04:21

إنشاء الملخص قيد التقدم

أكدت شركة Salesforce أن مجموعة الجرائم الإلكترونية ShinyHunters استغلت مواقع Experience Cloud غير المُعدة بشكل صحيح، وليس ثغرة في المنصة. أثر هذا الحادث على مئات المؤسسات بسبب صلاحيات المستخدمين الضيوف الواسعة جدًا. استخدم المهاجمون أداة Aura Inspector المُسَلحة لفحص واستغلال هذه الإعدادات الخاطئة، مما دفع Salesforce إلى حث العملاء على مراجعة الأذونات وتعطيل الوصول إلى واجهة برمجة التطبيقات العامة للمستخدمين الضيوف.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 1