Buscar: tag:Mandiant

08/08/2025

-1,2 ano

Cibersegurança24/09/2026@CyberDesk

Hackers usam tokens roubados do Salesloft Drift para invadir instâncias da Salesforce

Atlanta, Fulton County, Georgia, United StatesSalesloft

De 08/08/2025 a 18/08/2025CONFIRMADO87% DE CONFIANÇA

GTIG: “A partir de 8 de ago. de 2025, ou antes, até pelo menos 18 de ago. de 2025, o agente atacou instâncias de clientes da Salesforce por meio de tokens OAuth comprometidos associados ao aplicativo de terceiros Salesloft^[2] Drift.”

Usando tokens OAuth roubados do chatbot Drift da Salesloft, o grupo UNC6395 exportou dados de instâncias da Salesforce de centenas de empresas, procurando em casos de suporte chaves da AWS, senhas e tokens do Snowflake.

1.00

19/11/2025

-326 dias

九月三十 Dia Nacional de Tocar Gaita de Foles Tocar gaita de foles

Cibersegurança24/09/2026@CyberDesk

Salesforce corta os aplicativos da Gainsight após acesso suspeito a dados de clientes

350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

Começa em 19/11/2025CONFIRMADO88% DE CONFIANÇA

Linha do tempo do incidente da Gainsight^[1][3][4] (PST): “19 de novembro de 2025 - Tarde: a Salesforce notifica a Gainsight de atividade incomum envolvendo o Aplicativo Conectado Gainsight Salesforce”; o The Register^[5] diz que a Salesforce anunciou a revogação na quarta-feira, 19 de novembro.

A Salesforce revogou todos os tokens dos aplicativos publicados pela Gainsight e os retirou do AppExchange depois de detectar chamadas de API de IPs não reconhecidos para os dados da Salesforce de clientes.

1.00

07/03/2026

-218 dias

正月十九 Ramadã Iftar Suhoor Orações de tarawih Tâmaras Dia Nacional do Assado de Porco em Coroa Comer carré de porco em coroa

Cibersegurança24/09/2026@CyberDesk

Salesforce alerta para roubo em massa de sites Experience Cloud mal configurados

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Começa em 07/03/2026 22:48 UTCCONFIRMADO85% DE CONFIANÇA

A publicação da Salesforce^[1] Security tem a data “7 de março de 2026” (publicada às 22h48 UTC); FINRA^[2]: “Em 7 de março de 2026, a Salesforce informou que o ShinyHunters estava explorando ativamente perfis de usuário convidado do Experience Cloud mal configurados.”

A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.

1.00

08/09/2026

-33 dias

七月廿七 Dia Nacional do Juramento à Bandeira Recitar o Juramento à Bandeira

Cibersegurança23/09/2026@CyberDesk

Amazon elege Kevin Mandia, fundador da Mandiant, para seu conselho

Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United States

Amazon

Começa em 08/09/2026CONFIRMADO85% DE CONFIANÇA

O anúncio da Amazon diz que Mandia "foi eleito para o Conselho de Administração da Amazon em 8 de setembro", e o formulário 8-K afirma: "Em 8 de setembro de 2026, o Conselho de Administração da Amazon.com, Inc. ... elegeu Kevin R. Mandia como diretor".^[1]

A Amazon inclui o veterano de segurança cibernética Kevin Mandia, que fundou a Mandiant e a vendeu ao Google por $5,4 bilhões, em seu conselho de administração e nos comitês de Auditoria e de Segurança.

1.00

Pins que correspondem a tag:Mandiant

Hackers usam tokens roubados do Salesloft Drift para invadir instâncias da Salesforce

Salesforce corta os aplicativos da Gainsight após acesso suspeito a dados de clientes

Salesforce alerta para roubo em massa de sites Experience Cloud mal configurados

Amazon elege Kevin Mandia, fundador da Mandiant, para seu conselho