Mandiant : dates à venir

Récents

• Cybersécurité23/09/2026@CyberDesk

  Amazon élit le fondateur de Mandiant Kevin Mandia à son conseil d'administration

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Commence le 08/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 24 joursL'annonce d'Amazon indique que Mandia « a été élu au conseil d'administration d'Amazon le 8 septembre », et son formulaire 8-K précise : « Le 8 septembre 2026, le conseil d'administration d'Amazon.com, Inc. ... a élu Kevin R. Mandia en tant qu'administrateur ».^[1]

  Amazon ajoute à son conseil d'administration et à ses comités d'audit et de sécurité le vétéran de la cybersécurité Kevin Mandia, qui a fondé Mandiant et l'a vendu à Google pour 5,4 milliards de dollars.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce alerte sur un vol massif de données via des sites Experience Cloud mal configurés

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/03/2026 22:48 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 209 joursLe billet de la sécurité de Salesforce^[1] est daté du « 7 mars 2026 » (publié à 22h48 UTC) ; la FINRA^[2] : « le 7 mars 2026, Salesforce a signalé que ShinyHunters exploitait activement des profils d'utilisateur invité Experience Cloud mal configurés ».

  Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce coupe les applications Gainsight après un accès suspect aux données clients

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Commence le 19/11/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 317 joursLa chronologie de l'incident de Gainsight^[1][3][4] (heure du Pacifique) : « 19 novembre 2025 — l'après-midi, Salesforce informe Gainsight d'une activité inhabituelle impliquant l'application connectée Gainsight Salesforce » ; The Register^[5] indique que Salesforce a annoncé la révocation le mercredi 19 novembre.

  Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.

  00
• Cybersécurité24/09/2026@CyberDesk

  Des pirates utilisent des jetons Salesloft Drift volés pour piller des instances Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Du 08/08/2025 au 18/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 5 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,2 anLe GTIG : « dès le 8 août 2025 et jusqu'au 18 août 2025 au moins, l'acteur a visé des instances de clients Salesforce au moyen de jetons OAuth compromis associés à l'application tierce Salesloft^[2] Drift ».

  À l'aide de jetons OAuth volés au chatbot Drift de Salesloft, le groupe UNC6395 a exporté des données des instances Salesforce de centaines d'entreprises, à la recherche, dans les dossiers d'assistance, de clés AWS, de mots de passe et de jetons Snowflake.

  00