Vishing : dates à venir

Récents

• Cybersécurité24/09/2026@CyberDesk

  Salesforce alerte sur un vol massif de données via des sites Experience Cloud mal configurés

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/03/2026 22:48 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 211 joursLe billet de la sécurité de Salesforce^[1] est daté du « 7 mars 2026 » (publié à 22h48 UTC) ; la FINRA^[2] : « le 7 mars 2026, Salesforce a signalé que ShinyHunters exploitait activement des profils d'utilisateur invité Experience Cloud mal configurés ».

  Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

  00
• Cybersécurité24/09/2026@CyberDesk

  Une alerte flash du FBI signale qu'UNC6040 et UNC6395 pillent des instances Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Commence le 12/09/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anL'alerte TLP:CLEAR du FBI porte la date du 12 septembre 2025 et le numéro FLASH « FLASH-20250912-001 ».^[1]

  Le FBI a publié des indicateurs concernant deux groupes qui volent les données Salesforce d'entreprises, l'un en téléphonant au personnel en se faisant passer pour le support informatique, l'autre à l'aide de jetons Salesloft Drift volés.

  00
• Cybersécurité24/09/2026@CyberDesk

  Google dévoile les raids de vishing d'UNC6040 contre des clients Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 04/06/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,3 anLe billet du Google^[1] Cloud Threat Intelligence Group intitulé « The Cost of a Call: From Voice Phishing to Data Extortion » est daté du 4 juin 2025.

  Les chercheurs en menaces de Google ont expliqué qu'une équipe se faisant passer pour le support informatique au téléphone convainquait des employés d'approuver une fausse application Data Loader, avant de dérober en masse les données Salesforce de leurs entreprises à des fins d'extorsion.

  00