配置管理 关键字列表
Salesforce追踪针对用户的ShinyHunters攻击活动

Salesforce追踪针对用户的ShinyHunters攻击活动

Salesforce警告用户,针对Experience Cloud客户的威胁行为者活动有所增加,攻击者利用错误配置的访客用户权限进行攻击。该公司强调攻击并非产品漏洞所致,而是配置错误导致。ShinyHunters组织使用修改版Aura Inspector工具进行大规模扫描,能够提取数据而非仅识别漏洞。该组织声称已攻击近400个网站和100家科技公司,包括AMD、LastPass等知名企业。