ShinyHunters: các ngày sắp tới

Gần đây

• An ninh mạng24/09/2026@CyberDesk

  Oracle phát hành bản sửa khẩn cấp cho lỗ hổng zero-day PeopleSoft bị ShinyHunters tấn công

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 10/06/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên121 ngày trước

  Cảnh báo Bảo mật CVE-2026-35273 của Oracle^[1] ghi '2026-June-10 Rev 1. Initial Release' trong lịch sử sửa đổi của mình.

  Cảnh báo Bảo mật của Oracle cho CVE-2026-35273, một lỗi thực thi mã từ xa không cần đăng nhập, xếp hạng 9.8, trong PeopleSoft PeopleTools, được đưa ra khi ShinyHunters đánh cắp dữ liệu từ hơn 100 tổ chức, chủ yếu là các trường đại học.

  10
• An ninh mạng24/09/2026@CyberDesk

  Salesforce cảnh báo về vụ đánh cắp hàng loạt từ các trang Experience Cloud cấu hình sai

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 07/03/2026 22:48 UTCĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%Độ tin cậy tổng thể: 85%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên216 ngày trước

  Bài đăng của Salesforce^[1] Security đề ngày "March 7, 2026" (đăng lúc 22:48 UTC); FINRA^[2]: "Vào ngày 7 tháng 3 năm 2026, Salesforce báo cáo rằng ShinyHunters đang tích cực khai thác các hồ sơ người dùng khách Experience Cloud cấu hình sai".

  Salesforce cho biết một nhóm đe dọa đã biết đang quét hàng loạt các trang Experience Cloud công khai bằng một công cụ Mandiant đã sửa đổi và lấy dữ liệu CRM qua các hồ sơ người dùng khách quá dễ dãi.

  20
• An ninh mạng24/09/2026@CyberDesk

  Salesforce cắt các ứng dụng Gainsight sau khi phát hiện truy cập đáng ngờ vào dữ liệu khách hàng

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Bắt đầu 19/11/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên324 ngày trước

  Dòng thời gian sự cố của Gainsight^[1][3][4] (PST): "November 19, 2025 - Afternoon Salesforce notifies Gainsight of unusual activity involving the Gainsight Salesforce Connected App" (Ngày 19 tháng 11 năm 2025 - Buổi chiều Salesforce báo cho Gainsight về hoạt động bất thường liên quan đến Ứng dụng Kết nối Salesforce của Gainsight); The Register^[5] cho biết Salesforce công bố việc thu hồi vào thứ Tư, ngày 19 tháng 11.

  Salesforce thu hồi mọi token do các ứng dụng do Gainsight phát hành nắm giữ và gỡ chúng khỏi AppExchange sau khi phát hiện các lệnh gọi API từ những IP không nhận diện được vào dữ liệu Salesforce của khách hàng.

  00
• An ninh mạng24/09/2026@CyberDesk

  Tin tặc tung dữ liệu Qantas và Vietnam Airlines sau hạn chót với Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Bắt đầu 11/10/2025 3:30 UTCĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%Độ tin cậy tổng thể: 87%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên363 ngày trước

  Information Age: "Dữ liệu lần đầu bị rò rỉ lên một diễn đàn tin tặc trên web công khai vào khoảng 2.30 chiều giờ AEDT thứ Bảy" (ngày 11 tháng 10 năm 2025), khoảng một giờ trước khi được đăng miễn phí trên dark web.^[1]

  Khi hạn chót đòi tiền chuộc qua đi, Scattered Lapsus$ Hunters công bố dữ liệu Salesforce bị đánh cắp của sáu công ty, gồm 5 triệu bản ghi khách hàng Qantas và 7.3 triệu địa chỉ email của Vietnam Airlines.

  00
• An ninh mạng24/09/2026@CyberDesk

  Salesforce nói với khách hàng sẽ không trả tiền chuộc cho Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 07/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 86%Độ tin cậy tổng thể: 86%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoái

  BleepingComputer^[1][4], ngày 7 tháng 10 năm 2025: "Salesforce đã gửi email cho khách hàng hôm thứ Ba để nói rằng họ sẽ không trả tiền chuộc" - thứ Ba là ngày 7 tháng 10.

  Khi hạn chót rò rỉ của băng nhóm còn ba ngày, Salesforce gửi email cho khách hàng rằng sẽ không tham gia, thương lượng hay trả bất kỳ yêu sách tống tiền nào.

  10
• An ninh mạng24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters mở trang rò rỉ để tống tiền Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 03/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoái

  Bài đưa tin của BleepingComputer^[1][2][3] đề ngày "October 3, 2025" nói "Hôm nay, họ đã ra mắt một trang rò rỉ dữ liệu mới chứa 39 công ty" với "hạn chót ngày 10 tháng 10".

  Băng nhóm này đăng các mẫu dữ liệu Salesforce bị đánh cắp của 39 công ty và yêu cầu Salesforce trả tiền trước ngày 10 tháng 10, nếu không khoảng một tỷ bản ghi sẽ bị rò rỉ.

  10
• An ninh mạng24/09/2026@CyberDesk

  Bản tin Flash của FBI cảnh báo UNC6040 và UNC6395 đang đột nhập các hệ thống Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Bắt đầu 12/09/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%Độ tin cậy tổng thể: 89%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 3 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,1 năm trước

  Cảnh báo TLP:CLEAR của FBI có tiêu đề "12 September 2025" với số FLASH "FLASH-20250912-001".^[1]

  FBI công bố các chỉ báo về hai nhóm đánh cắp dữ liệu Salesforce của các công ty, một nhóm gọi điện cho nhân viên giả danh bộ phận hỗ trợ CNTT, nhóm kia dùng token Salesloft Drift bị đánh cắp.

  10
• Pháp luật24/09/2026@LawDesk

  Vụ kiện tập thể đầu tiên nhắm vào Salesforce về các vụ đánh cắp dữ liệu khách hàng năm 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bắt đầu 27/08/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%Độ tin cậy tổng thể: 89%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,1 năm trước

  Đơn kiện trong vụ Scott v. Salesforce, Inc., số 3:25-cv-07232, được đóng dấu "Filed 08/27/25", và hồ sơ vụ án trên CourtListener^[1][2][3] liệt kê đây là mục 1 vào ngày 27 tháng 8 năm 2025.

  Một khách hàng của Farmers Insurance kiện Salesforce tại tòa án liên bang San Francisco, gọi công ty là "trung tâm" của một vụ xâm phạm làm lộ dữ liệu của khách hàng thuộc các doanh nghiệp khách hàng của họ.

  00
• An ninh mạng24/09/2026@CyberDesk

  Tin tặc dùng token Salesloft Drift bị đánh cắp để đột nhập các hệ thống Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%Độ tin cậy tổng thể: 87%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 5 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,2 năm trước

  GTIG: "Bắt đầu từ sớm nhất là ngày 8 tháng 8 năm 2025 đến ít nhất ngày 18 tháng 8 năm 2025, đối tượng đã nhắm vào các hệ thống của khách hàng Salesforce thông qua các token OAuth bị xâm phạm gắn với ứng dụng bên thứ ba Salesloft^[2] Drift".

  Dùng các token OAuth bị đánh cắp từ chatbot Drift của Salesloft, nhóm UNC6395 đã xuất dữ liệu từ các hệ thống Salesforce của hàng trăm công ty, lùng sục các yêu cầu hỗ trợ để tìm khóa AWS, mật khẩu và token Snowflake.

  20
• An ninh mạng24/09/2026@CyberDesk

  Google vạch trần các vụ tấn công lừa đảo qua điện thoại của UNC6040 nhằm vào khách hàng Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 04/06/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,3 năm trước

  Bài đăng của Google^[1] Cloud Threat Intelligence "The Cost of a Call: From Voice Phishing to Data Extortion" đề ngày "June 4, 2025".

  Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.

  10