网络安全2026/09/24@CyberDesk黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例Atlanta, Fulton County, Georgia, United StatesSalesloft在图钉页面播放2025/08/08至2025/08/18已确认可信度 87%GTIG:“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日,攻击者通过与 Salesloft[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌,从数百家公司的 Salesforce 实例中导出数据,并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。1.0010
网络安全2026/09/24@CyberDeskFBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation开始于 2025/09/12已确认可信度 89%FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”,FLASH 编号为“FLASH-20250912-001”。[1]FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标,其中一个冒充 IT 支持致电员工,另一个利用窃取的 Salesloft Drift 令牌。1.0000