Vishing: المواعيد القادمة

الأخيرة

• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تحذر من سرقة واسعة من مواقع Experience Cloud سيئة الإعداد

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/03/2026 10:48 م UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 214 يومًامنشور فريق الأمن في Salesforce^[1] مؤرخ في «7 مارس 2026» (نُشر الساعة 22:48 بالتوقيت العالمي)؛ وقالت FINRA^[2]: «في 7 مارس 2026 أبلغت Salesforce أن ShinyHunters تستغل بنشاط ملفات تعريف مستخدم الضيف سيئة الإعداد في Experience Cloud».

  قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

  10
• الأمن السيبراني24/09/2026@CyberDesk

  تنبيه عاجل من FBI: UNC6040 وUNC6395 تقتحمان نسخ Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  يبدأ في 12/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.1 سنةتنبيه FBI المصنّف TLP:CLEAR يحمل تاريخ «12 September 2025» ورقم التنبيه «FLASH-20250912-001».^[1]

  نشر مكتب التحقيقات الفيدرالي مؤشرات اختراق لمجموعتين تسرقان بيانات Salesforce لدى الشركات، إحداهما عبر الاتصال هاتفيًا بالموظفين بانتحال صفة الدعم الفني، والأخرى باستخدام رموز Salesloft Drift المسروقة.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Google تكشف حملات التصيد الصوتي لمجموعة UNC6040 ضد عملاء Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 04/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةمقال Google^[1] Cloud Threat Intelligence بعنوان «The Cost of a Call: From Voice Phishing to Data Extortion» مؤرخ في «June 4, 2025».

  قال باحثو التهديدات في Google إن مجموعة تنتحل صفة الدعم الفني عبر الهاتف كانت تقنع الموظفين بالموافقة على تطبيق Data Loader مزيّف، ثم تسرق بيانات شركاتهم على Salesforce بكميات ضخمة بغرض الابتزاز.

  00