A Salesforce emitiu um alerta de segurança após uma campanha de ataques cibernéticos, associada ao grupo de ameaça ShinyHunters, que já havia roubado dados de instâncias da Salesforce para tentativas de extorsão. Os ataques são resultado de uma vulnerabilidade não especificada.
Detalhes Técnicos
A campanha de ataques é associada ao grupo de ameaça ShinyHunters, conhecido por roubos de dados e extorsão.
A vulnerabilidade não foi especificada, mas é provável que seja uma vulnerabilidade de segurança não corrigida ou uma exploração de um exploit.
Os ataques podem ter sido realizados por meio de phishing ou outras técnicas de engenharia social.
A Salesforce está trabalhando para corrigir a vulnerabilidade e proteger seus clientes.
Confiança
Alta (baseada na história de ataques do grupo de ameaça ShinyHunters e na resposta da Salesforce)