Mandiant：即将到来的日期

最近

• 网络安全2026/09/23@CyberDesk

  亚马逊选举 Mandiant 创始人 Kevin Mandia 进入董事会

  Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon

  

  开始于 2026/09/08已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉27天前亚马逊的公告称 Mandia“于 9 月 8 日当选亚马逊董事会成员”，其 8-K 文件写道：“2026 年 9 月 8 日，Amazon.com, Inc. 董事会……选举 Kevin R. Mandia 为董事”。^[1]

  亚马逊任命网络安全资深人士 Kevin Mandia 为董事，并让其加入审计委员会和安全委员会；Mandia 创立了 Mandiant，后以 54 亿美元将其出售给谷歌。

  00
• 网络安全2026/09/24@CyberDesk

  Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  开始于 2026/03/07 22:48 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉212天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”

  Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。

  00
• 网络安全2026/09/24@CyberDesk

  Salesforce 因客户数据遭可疑访问切断 Gainsight 应用

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  开始于 2025/11/19已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉320天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。

  Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。

  00
• 网络安全2026/09/24@CyberDesk

  黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  2025/08/08至2025/08/18已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.2年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”

  UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。

  00