ShinyHunters: المواعيد القادمة

الأخيرة

• الأمن السيبراني24/09/2026@CyberDesk

  أوراكل تصدر إصلاحاً طارئاً لثغرة اليوم الصفري في PeopleSoft التي استغلتها ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  يبدأ في 10/06/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 116 يومًايذكر التنبيه الأمني CVE-2026-35273 الصادر عن أوراكل في سجل التعديلات: «2026-June-10 Rev 1. Initial Release».^[1]

  جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تحذر من سرقة واسعة من مواقع Experience Cloud سيئة الإعداد

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/03/2026 10:48 م UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 211 يومًامنشور فريق الأمن في Salesforce^[1] مؤرخ في «7 مارس 2026» (نُشر الساعة 22:48 بالتوقيت العالمي)؛ وقالت FINRA^[2]: «في 7 مارس 2026 أبلغت Salesforce أن ShinyHunters تستغل بنشاط ملفات تعريف مستخدم الضيف سيئة الإعداد في Experience Cloud».

  قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تقطع تطبيقات Gainsight بعد وصول مشبوه إلى بيانات العملاء

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  يبدأ في 19/11/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 319 يومًاالجدول الزمني للحادث لدى Gainsight^[1][3][4] (بتوقيت المحيط الهادئ): «19 نوفمبر 2025 - بعد الظهر: أبلغت Salesforce شركة Gainsight بنشاط غير معتاد يتعلق بتطبيق Gainsight Salesforce المتصل»؛ وذكر موقع The Register^[5] أن Salesforce أعلنت الإلغاء يوم الأربعاء 19 نوفمبر.

  ألغت Salesforce جميع الرموز المميزة التي تحملها التطبيقات الصادرة عن Gainsight وسحبتها من AppExchange بعد رصد استدعاءات API من عناوين IP غير معروفة إلى بيانات عملائها في Salesforce.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  قراصنة يسرّبون بيانات كانتاس وفيتنام إيرلاينز بعد انتهاء مهلة Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  يبدأ في 11/10/2025 3:30 ص UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 358 يومًاموقع Information Age: «سُرّبت البيانات أولًا على منتدى قرصنة في الشبكة العلنية في نحو الساعة 2:30 ظهرًا بتوقيت سيدني (AEDT) يوم السبت» (11 أكتوبر 2025)، أي قبل نحو ساعة من نشرها مجانًا على الشبكة المظلمة.^[1]

  بعد انقضاء مهلة الفدية، نشرت مجموعة Scattered Lapsus$ Hunters بيانات مسروقة من Salesforce تخص ست شركات، بينها 5 ملايين سجل لعملاء كانتاس و7.3 مليون عنوان بريد إلكتروني لفيتنام إيرلاينز.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تبلغ عملاءها أنها لن تدفع فدية مجموعة Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 86%الثقة الإجمالية: 86%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 362 يومًاBleepingComputer^[1][4]، 7 October 2025: «أرسلت Salesforce رسالة إلى العملاء يوم الثلاثاء تفيد بأنها لن تدفع فدية» - والثلاثاء كان 7 October.

  قبل ثلاثة أيام من الموعد النهائي لتسريب العصابة، أرسلت Salesforce رسالة إلى العملاء تؤكد أنها لن تتفاعل مع أي مطلب ابتزاز ولن تفاوض عليه ولن تدفعه.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  مجموعة Scattered Lapsus$ Hunters تفتتح موقع تسريب لابتزاز Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 03/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةيقول تقرير BleepingComputer^[1][2][3] المؤرخ «October 3, 2025»: «أطلقوا اليوم موقعًا جديدًا لتسريب البيانات يضم 39 شركة»، مع «موعد نهائي في October 10».

  نشرت العصابة عينات من بيانات Salesforce المسروقة لدى 39 شركة، وطالبت Salesforce بالدفع قبل 10 October وإلا سربت نحو مليار سجل.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  تنبيه عاجل من FBI: UNC6040 وUNC6395 تقتحمان نسخ Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  يبدأ في 12/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.1 سنةتنبيه FBI المصنّف TLP:CLEAR يحمل تاريخ «12 September 2025» ورقم التنبيه «FLASH-20250912-001».^[1]

  نشر مكتب التحقيقات الفيدرالي مؤشرات اختراق لمجموعتين تسرقان بيانات Salesforce لدى الشركات، إحداهما عبر الاتصال هاتفيًا بالموظفين بانتحال صفة الدعم الفني، والأخرى باستخدام رموز Salesloft Drift المسروقة.

  00
• القانون24/09/2026@LawDesk

  أول دعوى جماعية ضد Salesforce بسبب سرقات بيانات العملاء في 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  يبدأ في 27/08/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.1 سنةتحمل الشكوى في قضية Scott v. Salesforce, Inc., رقم 3:25-cv-07232، ختم «Filed 08/27/25»، ويدرجها سجل CourtListener^[1][2][3] بوصفها البند 1 في 27 August 2025.

  رفع أحد عملاء Farmers Insurance دعوى ضد Salesforce أمام محكمة فيدرالية في سان فرانسيسكو، واصفًا إياها بأنها «المحور» في اختراق كشف بيانات عملاء زبائنها من الشركات.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  قراصنة يستخدمون رموز Salesloft Drift المسروقة لاقتحام نسخ Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.2 سنةGTIG: «ابتداءً من Aug. 8, 2025 على الأقل وحتى Aug. 18, 2025 على الأقل، استهدفت الجهة نسخ عملاء Salesforce عبر رموز OAuth مخترقة مرتبطة بتطبيق Salesloft^[2] Drift التابع لجهة خارجية.»

  باستخدام رموز OAuth المسروقة من روبوت الدردشة Drift التابع لـSalesloft، صدّرت مجموعة UNC6395 بيانات من مئات نسخ Salesforce لدى شركات، باحثة في طلبات الدعم عن مفاتيح AWS وكلمات مرور ورموز Snowflake.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Google تكشف حملات التصيد الصوتي لمجموعة UNC6040 ضد عملاء Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 04/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةمقال Google^[1] Cloud Threat Intelligence بعنوان «The Cost of a Call: From Voice Phishing to Data Extortion» مؤرخ في «June 4, 2025».

  قال باحثو التهديدات في Google إن مجموعة تنتحل صفة الدعم الفني عبر الهاتف كانت تقنع الموظفين بالموافقة على تطبيق Data Loader مزيّف، ثم تسرق بيانات شركاتهم على Salesforce بكميات ضخمة بغرض الابتزاز.

  00