Mandiant: วันที่ที่กำลังจะมาถึง

ล่าสุด

• ความปลอดภัยไซเบอร์23/09/2026@CyberDesk

  Amazon เลือก Kevin Mandia ผู้ก่อตั้ง Mandiant เข้าคณะกรรมการบริษัท

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  เริ่ม 08/09/2026ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 85%ความเชื่อมั่นโดยรวม: 85%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 6 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป30 วันที่ผ่านมา

  ประกาศของ Amazon ระบุว่า Mandia “ได้รับเลือกเป็นกรรมการของ Amazon เมื่อวันที่ 8 กันยายน” และแบบ 8-K ของบริษัทระบุว่า “เมื่อวันที่ 8 กันยายน 2026 คณะกรรมการของ Amazon.com, Inc. ... เลือก Kevin R. Mandia เป็นกรรมการ”^[1]

  Amazon เพิ่ม Kevin Mandia ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ผู้ก่อตั้ง Mandiant ที่ขายให้ Google ในราคา $5.4 พันล้าน เข้าคณะกรรมการบริษัทและคณะกรรมการตรวจสอบและคณะกรรมการความปลอดภัย

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Salesforce เตือนเหตุขโมยข้อมูลจำนวนมากจากเว็บไซต์ Experience Cloud ที่ตั้งค่าผิดพลาด

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  เริ่ม 07/03/2026 22:48 UTCยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 85%ความเชื่อมั่นโดยรวม: 85%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป215 วันที่ผ่านมา

  โพสต์ของ Salesforce^[1] Security ลงวันที่ “7 มีนาคม 2026” (เผยแพร่เวลา 22:48 UTC) FINRA^[2] ระบุว่า “เมื่อวันที่ 7 มีนาคม 2026 Salesforce รายงานว่า ShinyHunters กำลังใช้ประโยชน์จากโปรไฟล์ผู้ใช้แบบผู้เยี่ยมชมของ Experience Cloud ที่ตั้งค่าผิดพลาดอย่างจริงจัง”

  Salesforce ระบุว่ากลุ่มภัยคุกคามที่รู้จักกำลังสแกนเว็บไซต์ Experience Cloud สาธารณะจำนวนมากด้วยเครื่องมือของ Mandiant ที่ดัดแปลง และดึงข้อมูล CRM ผ่านโปรไฟล์ผู้ใช้แบบผู้เยี่ยมชมที่ให้สิทธิ์กว้างเกินไป

  20
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Salesforce ตัดการเชื่อมต่อแอป Gainsight หลังพบการเข้าถึงข้อมูลลูกค้าที่น่าสงสัย

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  เริ่ม 19/11/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 88%ความเชื่อมั่นโดยรวม: 88%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 6 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป323 วันที่ผ่านมา

  ไทม์ไลน์เหตุการณ์ของ Gainsight^[1][3][4] (PST): “19 พฤศจิกายน 2025 - ช่วงบ่าย Salesforce แจ้ง Gainsight ถึงกิจกรรมผิดปกติที่เกี่ยวข้องกับแอปเชื่อมต่อ Gainsight Salesforce” ส่วน The Register^[5] ระบุว่า Salesforce ประกาศการเพิกถอนเมื่อวันพุธที่ 19 พฤศจิกายน

  Salesforce เพิกถอนโทเคนทั้งหมดที่แอปซึ่ง Gainsight เผยแพร่ถือไว้ และถอดแอปเหล่านั้นออกจาก AppExchange หลังพบการเรียก API จาก IP ที่ไม่รู้จักเข้าสู่ข้อมูล Salesforce ของลูกค้า

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  แฮกเกอร์ใช้โทเคน Salesloft Drift ที่ขโมยมาบุกเข้า Salesforce instance

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 87%ความเชื่อมั่นโดยรวม: 87%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 5 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป1.2 ปีที่แล้ว

  GTIG: 'ตั้งแต่เร็วที่สุดวันที่ 8 ส.ค. 2025 ถึงอย่างน้อยวันที่ 18 ส.ค. 2025 ผู้โจมตีมุ่งเป้า Salesforce instance ของลูกค้าผ่านโทเคน OAuth ที่ถูกเจาะซึ่งเกี่ยวข้องกับแอปของบุคคลที่สาม Salesloft^[2] Drift'

  UNC6395 ใช้โทเคน OAuth ที่ขโมยจากแชตบอต Drift ของ Salesloft ส่งออกข้อมูลจาก Salesforce instance ของบริษัทหลายร้อยแห่ง โดยค้นหา support case เพื่อหา AWS key รหัสผ่าน และโทเคน Snowflake

  10