हैकरों ने चोरी किए गए Salesloft Drift टोकन से सेल्सफोर्स सिस्टम में सेंध लगाई
पुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं87% कॉन्फ़िडेंसकुल भरोसा: 87%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 5 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएंGTIG: '8 अगस्त, 2025 से जितनी जल्दी शुरुआत हुई हो, कम से कम 18 अगस्त, 2025 तक, इस हमलावर ने Salesloft[2] Drift थर्ड-पार्टी एप्लिकेशन से जुड़े चोरी किए गए OAuth टोकन के जरिए सेल्सफोर्स ग्राहक सिस्टम को निशाना बनाया।'
Salesloft के Drift चैटबॉट से चुराए गए OAuth टोकन का इस्तेमाल करते हुए, UNC6395 गिरोह ने सैकड़ों कंपनियों के सेल्सफोर्स सिस्टम से डेटा निकाला, AWS की, पासवर्ड और Snowflake टोकन के लिए सपोर्ट केस खंगालते हुए।
Wilmar International
