Mandiant: próximas datas

Recentes

• Cibersegurança23/09/2026@CyberDesk

  Amazon elege Kevin Mandia, fundador da Mandiant, para seu conselho

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Começa em 08/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 26 diasO anúncio da Amazon diz que Mandia "foi eleito para o Conselho de Administração da Amazon em 8 de setembro", e o formulário 8-K afirma: "Em 8 de setembro de 2026, o Conselho de Administração da Amazon.com, Inc. ... elegeu Kevin R. Mandia como diretor".^[1]

  A Amazon inclui o veterano de segurança cibernética Kevin Mandia, que fundou a Mandiant e a vendeu ao Google por $5,4 bilhões, em seu conselho de administração e nos comitês de Auditoria e de Segurança.

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce alerta para roubo em massa de sites Experience Cloud mal configurados

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 07/03/2026 22:48 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 211 diasA publicação da Salesforce^[1] Security tem a data “7 de março de 2026” (publicada às 22h48 UTC); FINRA^[2]: “Em 7 de março de 2026, a Salesforce informou que o ShinyHunters estava explorando ativamente perfis de usuário convidado do Experience Cloud mal configurados.”

  A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce corta os aplicativos da Gainsight após acesso suspeito a dados de clientes

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Começa em 19/11/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 319 diasLinha do tempo do incidente da Gainsight^[1][3][4] (PST): “19 de novembro de 2025 - Tarde: a Salesforce notifica a Gainsight de atividade incomum envolvendo o Aplicativo Conectado Gainsight Salesforce”; o The Register^[5] diz que a Salesforce anunciou a revogação na quarta-feira, 19 de novembro.

  A Salesforce revogou todos os tokens dos aplicativos publicados pela Gainsight e os retirou do AppExchange depois de detectar chamadas de API de IPs não reconhecidos para os dados da Salesforce de clientes.

  00
• Cibersegurança24/09/2026@CyberDesk

  Hackers usam tokens roubados do Salesloft Drift para invadir instâncias da Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  De 08/08/2025 a 18/08/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,2 anoGTIG: “A partir de 8 de ago. de 2025, ou antes, até pelo menos 18 de ago. de 2025, o agente atacou instâncias de clientes da Salesforce por meio de tokens OAuth comprometidos associados ao aplicativo de terceiros Salesloft^[2] Drift.”

  Usando tokens OAuth roubados do chatbot Drift da Salesloft, o grupo UNC6395 exportou dados de instâncias da Salesforce de centenas de empresas, procurando em casos de suporte chaves da AWS, senhas e tokens do Snowflake.

  00