Vishing: tarikh akan datang

Terkini

• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beri Amaran Kecurian Besar-besaran daripada Tapak Experience Cloud yang Salah Konfigurasi

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/03/2026 10:48 PTG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik211 hari laluCatatan Salesforce^[1] Security bertarikh ‘7 Mac, 2026’ (diterbitkan 22:48 UTC); FINRA^[2]: ‘Pada 7 Mac, 2026, Salesforce melaporkan bahawa ShinyHunters aktif mengeksploitasi profil pengguna tetamu Experience Cloud yang salah konfigurasi.’

  Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Amaran Kilat FBI: UNC6040 dan UNC6395 Menyerbu Instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Bermula 12/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAmaran TLP:CLEAR FBI bertajuk ‘12 September 2025’ dengan nombor FLASH ‘FLASH-20250912-001’.^[1]

  FBI menerbitkan penunjuk untuk dua kumpulan yang mencuri data Salesforce syarikat, satu dengan menelefon kakitangan menyamar sebagai sokongan IT, satu lagi dengan token Salesloft Drift yang dicuri.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Google Dedahkan Serbuan Vishing UNC6040 ke atas Pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 04/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluCatatan Google^[1] Cloud Threat Intelligence ‘The Cost of a Call: From Voice Phishing to Data Extortion’ bertarikh ‘4 Jun, 2025’.

  Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

  00