Vishing: prossime date

Recenti

• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce avverte di furti di massa da siti Experience Cloud configurati in modo errato

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/03/2026 22:48 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%212 giorni faIl post di Salesforce^[1] Security è datato «7 marzo 2026» (pubblicato alle 22:48 UTC); FINRA^[2]: «Il 7 marzo 2026 Salesforce ha riferito che ShinyHunters stava attivamente sfruttando profili utente ospite di Experience Cloud configurati in modo errato.»

  Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Un FBI Flash avverte che UNC6040 e UNC6395 stanno attaccando istanze Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Inizia il 12/09/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,1 anni faL'avviso TLP:CLEAR dell'FBI reca l'intestazione «12 settembre 2025» con il numero FLASH «FLASH-20250912-001».^[1]

  L'FBI ha pubblicato gli indicatori di due gruppi che rubano i dati Salesforce delle aziende, uno telefonando al personale spacciandosi per assistenza IT, l'altro con token Salesloft Drift rubati.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Google svela i raid di vishing di UNC6040 ai clienti Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 04/06/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,3 anni faIl post di Google^[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» è datato «4 giugno 2025».

  I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

  00