网络安全2026/09/24@CyberDeskFBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation开始于 2025/09/12已确认可信度 89%FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”,FLASH 编号为“FLASH-20250912-001”。[1]FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标,其中一个冒充 IT 支持致电员工,另一个利用窃取的 Salesloft Drift 令牌。1.0000
网络安全2026/09/24@CyberDeskSalesforce 因客户数据遭可疑访问切断 Gainsight 应用350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight开始于 2025/11/19已确认可信度 88%Gainsight[1][3][4] 的事件时间线(太平洋标准时间):“2025 年 11 月 19 日下午,Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”;The Register[5] 称 Salesforce 于 11 月 19 日(周三)宣布撤销令牌。Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后,撤销了 Gainsight 发布的应用持有的所有令牌,并将其从 AppExchange 下架。1.0000