Mandiant: prossime date

Recenti

• Sicurezza informatica23/09/2026@CyberDesk

  Amazon elegge nel consiglio di amministrazione il fondatore di Mandiant Kevin Mandia

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Inizia il 08/09/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%25 giorni faL'annuncio di Amazon dice che Mandia «è stato eletto nel consiglio di amministrazione di Amazon l'8 settembre», e il suo 8-K recita «L'8 settembre 2026 il consiglio di amministrazione di Amazon.com, Inc. ... ha eletto Kevin R. Mandia amministratore».^[1]

  Amazon inserisce nel consiglio di amministrazione, e nei comitati Audit e Security, Kevin Mandia, veterano della cybersicurezza che ha fondato Mandiant e l'ha venduta a Google per 5,4 miliardi di dollari.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce avverte di furti di massa da siti Experience Cloud configurati in modo errato

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/03/2026 22:48 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%210 giorni faIl post di Salesforce^[1] Security è datato «7 marzo 2026» (pubblicato alle 22:48 UTC); FINRA^[2]: «Il 7 marzo 2026 Salesforce ha riferito che ShinyHunters stava attivamente sfruttando profili utente ospite di Experience Cloud configurati in modo errato.»

  Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce blocca le app Gainsight dopo accessi sospetti ai dati dei clienti

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Inizia il 19/11/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%318 giorni faCronologia dell'incidente di Gainsight^[1][3][4] (PST): «19 novembre 2025 - Pomeriggio Salesforce notifica a Gainsight un'attività insolita riguardante la Gainsight Salesforce Connected App»; The Register^[5] dice che Salesforce ha annunciato la revoca mercoledì 19 novembre.

  Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli hacker usano token Salesloft Drift rubati per attaccare istanze Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Dal 08/08/2025 al 18/08/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 5 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,2 anni faGTIG: «A partire da almeno l'8 ago. 2025 fino ad almeno il 18 ago. 2025, l'attore ha preso di mira istanze di clienti Salesforce tramite token OAuth compromessi associati all'applicazione di terze parti Salesloft^[2] Drift.»

  Usando token OAuth rubati dal chatbot Drift di Salesloft, il gruppo UNC6395 ha esportato dati dalle istanze Salesforce di centinaia di aziende, cercando nei casi di assistenza chiavi AWS, password e token Snowflake.

  00