Mandiant: próximas fechas

Recientes

• Ciberseguridad23/09/2026@CyberDesk

  Amazon incorpora a su consejo al fundador de Mandiant, Kevin Mandia

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Empieza el 08/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 28 díasEl anuncio de Amazon dice que Mandia «fue elegido miembro del consejo de administración de Amazon el 8 de septiembre», y su formulario 8-K indica: «El 8 de septiembre de 2026, el consejo de administración de Amazon.com, Inc. ... nombró consejero a Kevin R. Mandia».^[1]

  Amazon incorpora a su consejo de administración y a sus comités de Auditoría y de Seguridad al veterano de la ciberseguridad Kevin Mandia, que fundó Mandiant y la vendió a Google por 5.400 millones de dólares.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Empieza el 07/03/2026 22:48 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 213 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».

  Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Empieza el 19/11/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 321 díasCronología del incidente de Gainsight^[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register^[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.

  Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Del 08/08/2025 al 18/08/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 5 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,2 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft^[2] Drift».

  Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.

  00