Mandiant: المواعيد القادمة

الأخيرة

• الأمن السيبراني23/09/2026@CyberDesk

  أمازون تنتخب مؤسس Mandiant كيفن مانديا في مجلس إدارتها

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  يبدأ في 08/09/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 26 يومًايقول إعلان أمازون إن مانديا «انتُخب عضوًا في مجلس إدارة أمازون في 8 سبتمبر»، ويقول النموذج 8-K الخاص بها: «في 8 سبتمبر 2026، انتخب مجلس إدارة Amazon.com, Inc. ... كيفن آر. مانديا عضوًا في المجلس».^[1]

  تضم أمازون إلى مجلس إدارتها ولجنتَي التدقيق والأمن فيه خبير الأمن السيبراني كيفن مانديا، مؤسس Mandiant التي باعها إلى Google مقابل 5.4 مليار دولار.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تحذر من سرقة واسعة من مواقع Experience Cloud سيئة الإعداد

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/03/2026 10:48 م UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 211 يومًامنشور فريق الأمن في Salesforce^[1] مؤرخ في «7 مارس 2026» (نُشر الساعة 22:48 بالتوقيت العالمي)؛ وقالت FINRA^[2]: «في 7 مارس 2026 أبلغت Salesforce أن ShinyHunters تستغل بنشاط ملفات تعريف مستخدم الضيف سيئة الإعداد في Experience Cloud».

  قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تقطع تطبيقات Gainsight بعد وصول مشبوه إلى بيانات العملاء

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  يبدأ في 19/11/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 319 يومًاالجدول الزمني للحادث لدى Gainsight^[1][3][4] (بتوقيت المحيط الهادئ): «19 نوفمبر 2025 - بعد الظهر: أبلغت Salesforce شركة Gainsight بنشاط غير معتاد يتعلق بتطبيق Gainsight Salesforce المتصل»؛ وذكر موقع The Register^[5] أن Salesforce أعلنت الإلغاء يوم الأربعاء 19 نوفمبر.

  ألغت Salesforce جميع الرموز المميزة التي تحملها التطبيقات الصادرة عن Gainsight وسحبتها من AppExchange بعد رصد استدعاءات API من عناوين IP غير معروفة إلى بيانات عملائها في Salesforce.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  قراصنة يستخدمون رموز Salesloft Drift المسروقة لاقتحام نسخ Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.2 سنةGTIG: «ابتداءً من Aug. 8, 2025 على الأقل وحتى Aug. 18, 2025 على الأقل، استهدفت الجهة نسخ عملاء Salesforce عبر رموز OAuth مخترقة مرتبطة بتطبيق Salesloft^[2] Drift التابع لجهة خارجية.»

  باستخدام رموز OAuth المسروقة من روبوت الدردشة Drift التابع لـSalesloft، صدّرت مجموعة UNC6395 بيانات من مئات نسخ Salesforce لدى شركات، باحثة في طلبات الدعم عن مفاتيح AWS وكلمات مرور ورموز Snowflake.

  00