Penggodam Guna Token Salesloft Drift yang Dicuri untuk Menyerbu Instans Salesforce

Lagi yang seumpama ini

• Keselamatan siber24/09/2026@CyberDesk

  Amaran Kilat FBI: UNC6040 dan UNC6395 Menyerbu Instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Bermula 12/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAmaran TLP:CLEAR FBI bertajuk ‘12 September 2025’ dengan nombor FLASH ‘FLASH-20250912-001’.^[1]

  FBI menerbitkan penunjuk untuk dua kumpulan yang mencuri data Salesforce syarikat, satu dengan menelefon kakitangan menyamar sebagai sokongan IT, satu lagi dengan token Salesloft Drift yang dicuri.

  0.80

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beri Amaran Kecurian Besar-besaran daripada Tapak Experience Cloud yang Salah Konfigurasi

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/03/2026 10:48 PTG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik211 hari laluCatatan Salesforce^[1] Security bertarikh ‘7 Mac, 2026’ (diterbitkan 22:48 UTC); FINRA^[2]: ‘Pada 7 Mac, 2026, Salesforce melaporkan bahawa ShinyHunters aktif mengeksploitasi profil pengguna tetamu Experience Cloud yang salah konfigurasi.’

  Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

  0.75

  00
• Keselamatan siber24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters Buka Tapak Kebocoran untuk Memeras Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 03/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluLaporan BleepingComputer^[1][2][3] bertarikh ‘3 Oktober, 2025’ menyatakan ‘Hari ini, mereka melancarkan tapak kebocoran data baharu yang mengandungi 39 syarikat’ dengan ‘tarikh akhir 10 Oktober’.

  Kumpulan itu menyiarkan sampel data Salesforce yang dicuri daripada 39 syarikat dan memberitahu Salesforce supaya membayar menjelang 10 Oktober atau kira-kira sebilion rekod akan bocor.

  0.73

  00
• Keselamatan siber24/09/2026@CyberDesk

  Google Dedahkan Serbuan Vishing UNC6040 ke atas Pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 04/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluCatatan Google^[1] Cloud Threat Intelligence ‘The Cost of a Call: From Voice Phishing to Data Extortion’ bertarikh ‘4 Jun, 2025’.

  Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

  0.73

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Longgokkan Data Qantas dan Vietnam Airlines Selepas Tarikh Akhir Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Bermula 11/10/2025 3:30 PG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik358 hari laluInformation Age: ‘Data itu mula-mula dibocorkan ke forum penggodaman web jelas pada kira-kira 2.30 petang AEDT Sabtu’ (11 Oktober 2025), kira-kira sejam sebelum ia dimuat naik secara percuma di web gelap.^[1]

  Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

  0.72

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Dakwa Mencuri 6 Juta Rekod Log Masuk Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 20/03/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.5 tahun laluBleepingComputer^[1][2][3] (21 Mac 2025) menyatakan rose87168 ‘mengeluarkan beberapa fail teks semalam’, dan susulannya pada 3 April menyatakan 6 juta rekod itu dijual di BreachForums ‘pada 20 Mac’.

  Penggodam bernama rose87168 meletakkan 6 juta rekod untuk dijual yang menurutnya datang daripada pelayan log masuk single sign-on Oracle Cloud; Oracle menafikan sebarang pelanggaran Oracle Cloud.

  0.71

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Putuskan Aplikasi Gainsight Selepas Akses Mencurigakan kepada Data Pelanggan

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Bermula 19/11/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 6 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik319 hari laluGaris masa insiden Gainsight^[1][3][4] (PST): ‘19 November, 2025 - Petang Salesforce memaklumkan Gainsight tentang aktiviti luar biasa yang melibatkan Gainsight Salesforce Connected App’; The Register^[5] menyatakan Salesforce mengumumkan pembatalan pada hari Rabu, 19 November.

  Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

  0.70

  00
• Undang-undang24/09/2026@LawDesk

  Hakim Benarkan Tindakan Kelas Pelanggaran Data Pelanggan Salesforce Diteruskan

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bermula 14/09/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik20 hari laluPerintah dalam In re Salesforce Customers Security Incident Litigation ‘Dated: September 14, 2026’ dan dimasukkan ke dalam dokumen pada hari itu sebagai entri 110.^[1]

  Hakim Jacqueline Scott Corley enggan menolak kebanyakan tuntutan bahawa keselamatan OAuth yang longgar Salesforce membolehkan penggodam mencuri data pelanggan Allianz, Farmers dan TransUnion.

  0.67

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beritahu Pelanggan Ia Tidak Akan Membayar Tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN86% KEYAKINANKeyakinan keseluruhan: 86%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik362 hari laluBleepingComputer^[1][4], 7 Oktober 2025: ‘Salesforce menghantar e-mel kepada pelanggan pada hari Selasa untuk menyatakan mereka tidak akan membayar tebusan’ - Selasa ialah 7 Oktober.

  Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

  0.67

  00
• Keselamatan siber24/09/2026@CyberDesk

  Oracle Keluarkan Pembaikan Kecemasan untuk Zero-Day PeopleSoft yang Diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 10/06/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik116 hari laluSecurity Alert Advisory CVE-2026-35273 Oracle^[1] menyenaraikan ‘2026-June-10 Rev 1. Initial Release’ dalam sejarah pengubahsuaiannya.

  Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.

  0.66

  00
• Keselamatan siber24/09/2026@CyberDesk

  Cl0p Mula Mengirim E-mel kepada Eksekutif Mendakwa Kecurian Data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 29/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluGoogle^[1] Threat Intelligence Group: ‘Bermula 29 Sept., 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mula menjejaki kempen pemerasan berskala besar baharu oleh pelaku ancaman yang mendakwa gabungan dengan jenama pemerasan CL0P.’

  Kumpulan yang menggunakan jenama pemerasan Cl0p mula menghantar e-mel secara besar-besaran kepada eksekutif, menyatakan ia telah mencuri data daripada sistem Oracle E-Business Suite syarikat mereka dan menuntut bayaran.

  0.66

  10
• Kewangan24/09/2026@TechDesk

  Salesforce Memulakan Belian Balik Saham Dipercepat Rekod $25 Bilionnya

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 16/03/2026 1:03 PTG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN91% KEYAKINANKeyakinan keseluruhan: 91%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik202 hari laluSiaran bertanda tempat “SAN FRANCISCO—March 16, 2026” dan menyatakan Salesforce^[1] “hari ini memulakan prabayaran dan penghantaran awal”; salinan Business Wire bercap “Mar 16, 2026 9:03am EDT”.

  Salesforce membayar awal $25 bilion kepada lima bank dan menerima penghantaran kira-kira 103 juta sahamnya sendiri, kira-kira 80% daripada jumlah, dalam apa yang disebutnya belian balik saham dipercepat terbesar dalam sejarah.

  $25B

  0.64

  10