Mandiant: các ngày sắp tới

Gần đây

• An ninh mạng23/09/2026@CyberDesk

  Amazon bầu người sáng lập Mandiant Kevin Mandia vào hội đồng quản trị

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  Bắt đầu 08/09/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%Độ tin cậy tổng thể: 85%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên29 ngày trước

  Thông báo của Amazon nêu Mandia "được bầu vào Hội đồng quản trị Amazon vào ngày 8 tháng 9", và biểu mẫu 8-K ghi "Vào ngày 8 tháng 9 năm 2026, Hội đồng quản trị của Amazon.com, Inc. ... đã bầu Kevin R. Mandia làm thành viên hội đồng".^[1]

  Amazon bổ nhiệm chuyên gia kỳ cựu về an ninh mạng Kevin Mandia, người sáng lập Mandiant và đã bán công ty này cho Google với giá $5.4 tỷ, vào hội đồng quản trị cùng Ủy ban Kiểm toán và Ủy ban An ninh.

  00
• An ninh mạng24/09/2026@CyberDesk

  Salesforce cảnh báo về vụ đánh cắp hàng loạt từ các trang Experience Cloud cấu hình sai

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 07/03/2026 22:48 UTCĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%Độ tin cậy tổng thể: 85%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên214 ngày trước

  Bài đăng của Salesforce^[1] Security đề ngày "March 7, 2026" (đăng lúc 22:48 UTC); FINRA^[2]: "Vào ngày 7 tháng 3 năm 2026, Salesforce báo cáo rằng ShinyHunters đang tích cực khai thác các hồ sơ người dùng khách Experience Cloud cấu hình sai".

  Salesforce cho biết một nhóm đe dọa đã biết đang quét hàng loạt các trang Experience Cloud công khai bằng một công cụ Mandiant đã sửa đổi và lấy dữ liệu CRM qua các hồ sơ người dùng khách quá dễ dãi.

  20
• An ninh mạng24/09/2026@CyberDesk

  Salesforce cắt các ứng dụng Gainsight sau khi phát hiện truy cập đáng ngờ vào dữ liệu khách hàng

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Bắt đầu 19/11/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên322 ngày trước

  Dòng thời gian sự cố của Gainsight^[1][3][4] (PST): "November 19, 2025 - Afternoon Salesforce notifies Gainsight of unusual activity involving the Gainsight Salesforce Connected App" (Ngày 19 tháng 11 năm 2025 - Buổi chiều Salesforce báo cho Gainsight về hoạt động bất thường liên quan đến Ứng dụng Kết nối Salesforce của Gainsight); The Register^[5] cho biết Salesforce công bố việc thu hồi vào thứ Tư, ngày 19 tháng 11.

  Salesforce thu hồi mọi token do các ứng dụng do Gainsight phát hành nắm giữ và gỡ chúng khỏi AppExchange sau khi phát hiện các lệnh gọi API từ những IP không nhận diện được vào dữ liệu Salesforce của khách hàng.

  00
• An ninh mạng24/09/2026@CyberDesk

  Tin tặc dùng token Salesloft Drift bị đánh cắp để đột nhập các hệ thống Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%Độ tin cậy tổng thể: 87%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 5 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,2 năm trước

  GTIG: "Bắt đầu từ sớm nhất là ngày 8 tháng 8 năm 2025 đến ít nhất ngày 18 tháng 8 năm 2025, đối tượng đã nhắm vào các hệ thống của khách hàng Salesforce thông qua các token OAuth bị xâm phạm gắn với ứng dụng bên thứ ba Salesloft^[2] Drift".

  Dùng các token OAuth bị đánh cắp từ chatbot Drift của Salesloft, nhóm UNC6395 đã xuất dữ liệu từ các hệ thống Salesforce của hàng trăm công ty, lùng sục các yêu cầu hỗ trợ để tìm khóa AWS, mật khẩu và token Snowflake.

  10