Mandiant: anstehende Termine

Kürzlich

• Cybersicherheit23.09.2026@CyberDesk

  Amazon wählt Mandiant-Gründer Kevin Mandia in den Verwaltungsrat

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Beginnt am 08.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 27 TagenAmazons Mitteilung besagt, Mandia „wurde am 8. September in den Verwaltungsrat von Amazon gewählt“, und im 8-K heißt es: „Am 8. September 2026 wählte der Verwaltungsrat von Amazon.com, Inc. ... Kevin R. Mandia zum Mitglied“.^[1]

  Amazon holt den Cybersicherheitsveteranen Kevin Mandia, der Mandiant gründete und für 5,4 Milliarden Dollar an Google verkaufte, in seinen Verwaltungsrat sowie in den Prüfungs- und den Sicherheitsausschuss.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Salesforce warnt vor Massendiebstahl über falsch konfigurierte Experience-Cloud-Seiten

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Beginnt am 07.03.2026 22:48 UTCBESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 212 TagenDer Beitrag von Salesforce^[1] Security ist auf den „7. März 2026“ datiert (veröffentlicht 22:48 UTC); FINRA^[2]: „Am 7. März 2026 meldete Salesforce, dass ShinyHunters falsch konfigurierte Gastbenutzerprofile der Experience Cloud aktiv ausnutzte.“

  Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Salesforce sperrt Gainsight-Apps nach verdächtigem Zugriff auf Kundendaten

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Beginnt am 19.11.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 320 TagenGainsights Vorfallchronik (PST): „19. November 2025 – Nachmittag: Salesforce informiert Gainsight^[1][3][4] über ungewöhnliche Aktivitäten im Zusammenhang mit der verbundenen Gainsight-App in Salesforce“; laut The Register^[5] gab Salesforce den Widerruf am Mittwoch, dem 19. November, bekannt.

  Salesforce widerrief alle Tokens von Apps des Anbieters Gainsight und nahm sie aus dem AppExchange, nachdem es API-Aufrufe von unbekannten IP-Adressen auf Salesforce-Daten von Kunden festgestellt hatte.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Hacker plündern Salesforce-Instanzen mit gestohlenen Salesloft-Drift-Tokens

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08.08.2025 - 18.08.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 5 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 1,2 JahrenGTIG: „Frühestens ab dem 8. August 2025 bis mindestens 18. August 2025 griff der Akteur Salesforce-Kundeninstanzen über kompromittierte OAuth-Tokens an, die mit der Drittanbieter-Anwendung Salesloft^[2] Drift verknüpft waren.“

  Mit OAuth-Tokens, die aus dem Chatbot Drift von Salesloft gestohlen wurden, exportierte die Gruppe UNC6395 Daten aus den Salesforce-Instanzen Hunderter Unternehmen und durchsuchte Support-Fälle nach AWS-Schlüsseln, Passwörtern und Snowflake-Tokens.

  00