网络安全2026/09/24@CyberDesk黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例SalesloftAtlanta, Fulton County, Georgia, United States2025/08/08至2025/08/18已确认可信度 87%GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。1.0010
网络安全2026/09/24@CyberDeskSalesforce 因客户数据遭可疑访问切断 Gainsight 应用Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States开始于 2025/11/19已确认可信度 88%Gainsight[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。1.0000