Mandiant: ближайшие даты

Недавние

• Кибербезопасность23.09.2026@CyberDesk

  Amazon избирает в совет директоров основателя Mandiant Кевина Мандиа

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Начало 08.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше28 дней назадВ объявлении Amazon сказано, что Мандиа «был избран в совет директоров Amazon 8 сентября», а в её 8-K: «8 сентября 2026 г. совет директоров Amazon.com, Inc. ... избрал Кевина Р. Мандиа директором».^[1]

  Amazon добавляет ветерана кибербезопасности Кевина Мандиа, основавшего Mandiant и продавшего её Google за 5.4 млрд долларов, в свой совет директоров и в комитеты по аудиту и безопасности.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Salesforce предупреждает о массовой краже данных с неправильно настроенных сайтов Experience Cloud

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 07.03.2026 22:48 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше213 дней назадПубликация службы безопасности Salesforce^[1] датирована «7 марта 2026 г.» (опубликована в 22:48 UTC); FINRA^[2]: «7 марта 2026 г. Salesforce сообщила, что ShinyHunters активно эксплуатирует неправильно настроенные профили гостевых пользователей Experience Cloud».

  Salesforce сообщила, что известная хакерская группа массово сканировала публичные сайты Experience Cloud изменённым инструментом Mandiant и извлекала данные CRM через чрезмерно широкие профили гостевых пользователей.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Salesforce отключила приложения Gainsight после подозрительного доступа к данным клиентов

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Начало 19.11.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше321 день назадХронология инцидента от Gainsight^[1][3][4] (PST): «19 ноября 2025 г. - вторая половина дня: Salesforce уведомляет Gainsight о необычной активности, связанной с подключённым приложением Gainsight для Salesforce»; The Register^[5] сообщает, что Salesforce объявила об отзыве в среду, 19 ноября.

  Salesforce отозвала все токены приложений, опубликованных Gainsight, и убрала их из AppExchange, обнаружив вызовы API с неопознанных IP-адресов к данным клиентов в Salesforce.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Хакеры используют украденные токены Salesloft Drift для атак на экземпляры Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08.08.2025 - 18.08.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 5 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,2 года назадGTIG: «Начиная уже с 8 августа 2025 г. и как минимум по 18 августа 2025 г. субъект атаковал экземпляры клиентов Salesforce через скомпрометированные токены OAuth, связанные со сторонним приложением Salesloft^[2] Drift».

  С помощью токенов OAuth, украденных у чат-бота Drift от Salesloft, группа UNC6395 выгрузила данные из экземпляров Salesforce сотен компаний, разыскивая в обращениях в поддержку ключи AWS, пароли и токены Snowflake.

  00