ShinyHunters：即将到来的日期

最近

• 网络安全2026/09/24@CyberDesk

  甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  开始于 2026/06/10已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉118天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]

  甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。

  00
• 网络安全2026/09/24@CyberDesk

  Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  开始于 2026/03/07 22:48 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 85%总体可信度: 85%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉213天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”

  Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。

  00
• 网络安全2026/09/24@CyberDesk

  Salesforce 因客户数据遭可疑访问切断 Gainsight 应用

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  开始于 2025/11/19已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉321天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。

  Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。

  00
• 网络安全2026/09/24@CyberDesk

  Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  开始于 2025/10/11 3:30 UTC已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉360天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]

  赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。

  00
• 网络安全2026/09/24@CyberDesk

  Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  开始于 2025/10/07已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 86%总体可信度: 86%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉364天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。

  距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。

  00
• 网络安全2026/09/24@CyberDesk

  Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  开始于 2025/10/03已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉去年BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。

  该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。

  00
• 网络安全2026/09/24@CyberDesk

  FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  开始于 2025/09/12已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 89%总体可信度: 89%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 3 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.1年前FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]

  FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。

  00
• 法律2026/09/24@LawDesk

  首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  开始于 2025/08/27已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 89%总体可信度: 89%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.1年前Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。

  一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。

  00
• 网络安全2026/09/24@CyberDesk

  黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  2025/08/08至2025/08/18已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.2年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”

  UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。

  00
• 网络安全2026/09/24@CyberDesk

  谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  开始于 2025/06/04已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]

  谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。

  00