CYBERSECURITY
KIEMELT ELEMZÉS
A Microsoft Maps három Salesforce támadás útvonalát a ShinyHunters tevékenységehez kötötték
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
A támadók, akik a ShinyHunters nevű adat-szidalmazó csoport módszereit alkalmazták, az elmúlt évben bejutottak a vállalatok Salesforce környezeteibe, anélkül, hogy kihasználva bármilyen hibát a platformban. Bejutásuk …
A ShinyHunters nevű támadók, akiknek módszerei összhangban vannak a adat-szökelet-kártevő csoporttal, az elmúlt évben bejutottak a cégek Salesforce környezetébe, anélkül, hogy kihasználhattak volna a platform egyik hibáját sem. Bejutásuk módja az volt, hogy a szervezet meglévő bizalmat kihasználták, általában az OAuth kapcsolatok révén, amelyek a Salesforce-t a hozzá tartozó alkalmazásokkal és harmadik felekkel kötnek össze.