Vishing: các ngày sắp tới

Gần đây

• An ninh mạng24/09/2026@CyberDesk

  Salesforce cảnh báo về vụ đánh cắp hàng loạt từ các trang Experience Cloud cấu hình sai

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 07/03/2026 22:48 UTCĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%Độ tin cậy tổng thể: 85%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên212 ngày trướcBài đăng của Salesforce^[1] Security đề ngày "March 7, 2026" (đăng lúc 22:48 UTC); FINRA^[2]: "Vào ngày 7 tháng 3 năm 2026, Salesforce báo cáo rằng ShinyHunters đang tích cực khai thác các hồ sơ người dùng khách Experience Cloud cấu hình sai".

  Salesforce cho biết một nhóm đe dọa đã biết đang quét hàng loạt các trang Experience Cloud công khai bằng một công cụ Mandiant đã sửa đổi và lấy dữ liệu CRM qua các hồ sơ người dùng khách quá dễ dãi.

  00
• An ninh mạng24/09/2026@CyberDesk

  Bản tin Flash của FBI cảnh báo UNC6040 và UNC6395 đang đột nhập các hệ thống Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Bắt đầu 12/09/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%Độ tin cậy tổng thể: 89%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 3 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,1 năm trướcCảnh báo TLP:CLEAR của FBI có tiêu đề "12 September 2025" với số FLASH "FLASH-20250912-001".^[1]

  FBI công bố các chỉ báo về hai nhóm đánh cắp dữ liệu Salesforce của các công ty, một nhóm gọi điện cho nhân viên giả danh bộ phận hỗ trợ CNTT, nhóm kia dùng token Salesloft Drift bị đánh cắp.

  00
• An ninh mạng24/09/2026@CyberDesk

  Google vạch trần các vụ tấn công lừa đảo qua điện thoại của UNC6040 nhằm vào khách hàng Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bắt đầu 04/06/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,3 năm trướcBài đăng của Google^[1] Cloud Threat Intelligence "The Cost of a Call: From Voice Phishing to Data Extortion" đề ngày "June 4, 2025".

  Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.

  00