Pin yang cocok dengan tag:Mandiant

Dengan token OAuth yang dicuri dari chatbot Drift milik Salesloft, kelompok UNC6395 mengekspor data dari instans Salesforce ratusan perusahaan, memburu kasus dukungan yang memuat kunci AWS, kata sandi, dan token Snowflake.

Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

Amazon menambahkan veteran keamanan siber Kevin Mandia, yang mendirikan Mandiant dan menjualnya ke Google seharga $5.4 miliar, ke dewan direksi serta Komite Audit dan Komite Keamanannya.