ShinyHunters revendique une nouvelle campagne ciblant les sites Salesforce Experience Cloud - Help Net Security

Zeljka Zorz - HelpNetSecurity - 11/03
Les clients de Salesforce ont, une fois de plus, été ciblés par le groupe ShinyHunters – ou, du moins, c'est ce que prétend le groupe.

Les clients de Salesforce ont, une fois de plus, été ciblés par le groupe ShinyHunters – ou, du moins, c’est ce que prétend le groupe.

Les attaquants ont modifié et abusé d’un outil inoffensif

Samedi, Saleforce a confirmé que son équipe de sécurité avait identifié une campagne d'attaque menée par des acteurs malveillants anonymes cherchant à accéder aux données des clients.

Les attaquants n'exploitent pas une vulnérabilité de la plateforme Salesforce, a indiqué la société, mais utilisent une version modifiée de l'outil open source Aura Insp...
[Courte citation de 8% de l'article original]