Salesforce confirma que ShinyHunters explorou sites do Experience Cloud

robot
Geração de resumo em curso

A Salesforce confirmou que o grupo de cibercrime ShinyHunters explorou sites do Experience Cloud mal configurados, e não uma vulnerabilidade na plataforma. Este incidente afetou centenas de organizações devido a permissões excessivamente amplas para usuários convidados. Os atacantes usaram uma ferramenta de inspeção Aura manipulada para escanear e explorar essas configurações incorretas, levando a Salesforce a solicitar aos clientes que auditem as permissões e desativem o acesso público à API para usuários convidados.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar