ShinyHunters: tarikh akan datang

Terkini

• Keselamatan siber24/09/2026@CyberDesk

  Oracle Keluarkan Pembaikan Kecemasan untuk Zero-Day PeopleSoft yang Diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 10/06/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik117 hari laluSecurity Alert Advisory CVE-2026-35273 Oracle^[1] menyenaraikan ‘2026-June-10 Rev 1. Initial Release’ dalam sejarah pengubahsuaiannya.

  Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beri Amaran Kecurian Besar-besaran daripada Tapak Experience Cloud yang Salah Konfigurasi

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/03/2026 10:48 PTG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik212 hari laluCatatan Salesforce^[1] Security bertarikh ‘7 Mac, 2026’ (diterbitkan 22:48 UTC); FINRA^[2]: ‘Pada 7 Mac, 2026, Salesforce melaporkan bahawa ShinyHunters aktif mengeksploitasi profil pengguna tetamu Experience Cloud yang salah konfigurasi.’

  Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Putuskan Aplikasi Gainsight Selepas Akses Mencurigakan kepada Data Pelanggan

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Bermula 19/11/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 6 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik320 hari laluGaris masa insiden Gainsight^[1][3][4] (PST): ‘19 November, 2025 - Petang Salesforce memaklumkan Gainsight tentang aktiviti luar biasa yang melibatkan Gainsight Salesforce Connected App’; The Register^[5] menyatakan Salesforce mengumumkan pembatalan pada hari Rabu, 19 November.

  Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Longgokkan Data Qantas dan Vietnam Airlines Selepas Tarikh Akhir Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Bermula 11/10/2025 3:30 PG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik359 hari laluInformation Age: ‘Data itu mula-mula dibocorkan ke forum penggodaman web jelas pada kira-kira 2.30 petang AEDT Sabtu’ (11 Oktober 2025), kira-kira sejam sebelum ia dimuat naik secara percuma di web gelap.^[1]

  Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beritahu Pelanggan Ia Tidak Akan Membayar Tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN86% KEYAKINANKeyakinan keseluruhan: 86%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik363 hari laluBleepingComputer^[1][4], 7 Oktober 2025: ‘Salesforce menghantar e-mel kepada pelanggan pada hari Selasa untuk menyatakan mereka tidak akan membayar tebusan’ - Selasa ialah 7 Oktober.

  Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters Buka Tapak Kebocoran untuk Memeras Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 03/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluLaporan BleepingComputer^[1][2][3] bertarikh ‘3 Oktober, 2025’ menyatakan ‘Hari ini, mereka melancarkan tapak kebocoran data baharu yang mengandungi 39 syarikat’ dengan ‘tarikh akhir 10 Oktober’.

  Kumpulan itu menyiarkan sampel data Salesforce yang dicuri daripada 39 syarikat dan memberitahu Salesforce supaya membayar menjelang 10 Oktober atau kira-kira sebilion rekod akan bocor.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Amaran Kilat FBI: UNC6040 dan UNC6395 Menyerbu Instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Bermula 12/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAmaran TLP:CLEAR FBI bertajuk ‘12 September 2025’ dengan nombor FLASH ‘FLASH-20250912-001’.^[1]

  FBI menerbitkan penunjuk untuk dua kumpulan yang mencuri data Salesforce syarikat, satu dengan menelefon kakitangan menyamar sebagai sokongan IT, satu lagi dengan token Salesloft Drift yang dicuri.

  00
• Undang-undang24/09/2026@LawDesk

  Tindakan Kelas Pertama Menyaman Salesforce atas Kecurian Data Pelanggan 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bermula 27/08/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAduan dalam Scott v. Salesforce, Inc., No. 3:25-cv-07232, bercap ‘Filed 08/27/25’, dan dokumen CourtListener^[1][2][3] menyenaraikannya sebagai entri 1 pada 27 Ogos 2025.

  Seorang pelanggan Farmers Insurance menyaman Salesforce di mahkamah persekutuan San Francisco, menyebutnya ‘hab’ pelanggaran yang mendedahkan data pelanggan klien korporatnya.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Guna Token Salesloft Drift yang Dicuri untuk Menyerbu Instans Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 hingga 18/08/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 5 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.2 tahun laluGTIG: ‘Bermula seawal 8 Ogos, 2025 hingga sekurang-kurangnya 18 Ogos, 2025, pelaku menyasarkan instans pelanggan Salesforce melalui token OAuth terjejas yang dikaitkan dengan aplikasi pihak ketiga Salesloft^[2] Drift.’

  Menggunakan token OAuth yang dicuri daripada chatbot Drift Salesloft, kumpulan UNC6395 mengeksport data daripada beratus instans Salesforce syarikat, memburu kes sokongan untuk kunci AWS, kata laluan dan token Snowflake.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Google Dedahkan Serbuan Vishing UNC6040 ke atas Pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 04/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluCatatan Google^[1] Cloud Threat Intelligence ‘The Cost of a Call: From Voice Phishing to Data Extortion’ bertarikh ‘4 Jun, 2025’.

  Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

  00