网络安全2026/09/24@CyberDesk谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce开始于 2025/06/04已确认可信度 88%谷歌云威胁情报博文《一通电话的代价:从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。[1]谷歌威胁研究人员表示,一个团伙通过电话冒充 IT 支持人员,诱使员工批准一个伪造的 Data Loader 应用,然后批量窃取其公司的 Salesforce 数据用于勒索。1.0000
网络安全2026/09/24@CyberDeskFBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation开始于 2025/09/12已确认可信度 89%FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”,FLASH 编号为“FLASH-20250912-001”。[1]FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标,其中一个冒充 IT 支持致电员工,另一个利用窃取的 Salesloft Drift 令牌。1.0000