A equipe de segurança da Salesforce emitiu uma advertência crítica sobre uma campanha de ameaça ativa que visa sites da Experience Cloud mal configurados. O grupo de ameaçadores ShinyHunters assumiu a responsabilidade por uma operação de roubo de dados em massa, explorando configurações de usuários convidados excessivamente permissivas, afetando centenas de organizações de alto perfil.
Detalhes Técnicos
Vulnerabilidade: A configuração de usuários convidados excessivamente permissiva em sites da Experience Cloud.
Técnica de Acesso Não Autorizado: Exploração da vulnerabilidade para obter acesso não autorizado a dados confidenciais.
Grupo de Ameaçadores: ShinyHunters, um grupo conhecido por operações de roubo de dados em massa.
Impacto: Centenas de organizações de alto perfil afetadas.
Ação Recomendada: Verificar e corrigir configurações de usuários convidados em sites da Experience Cloud para evitar acesso não autorizado.
