Salesforce: US Air Force setzt auf KI-Cloud-Management fĂĽr 84.000 Fahrzeuge
PHOENIX / LONDON (IT BOLTWISE) – Salesforce meldet einen groĂźen Verteidigungsauftrag der US Air Force fĂĽr die Verwaltung von 84.000 Fahrzeugen. Das Projekt läuft ĂĽber eine speziell fĂĽr den Sicherheitsbereich entwickelte Plattformvariante, die Logistikprozesse in der Cloud orchestrieren soll. Damit verschiebt sich der Fokus zugleich stärker auf die Monetarisierung von KI-Anwendungen. Offen bleibt, wie sich […]
Microsoft Maps: ShinyHunters-Zugriffe auf Salesforce ĂĽber OAuth und Guest-Fehlkonfig
LONDON (IT BOLTWISE) – Microsoft beschreibt, wie Angreifer innerhalb von etwa einem Jahr in Salesforce-Umgebungen eindringen konnten, ohne eine einzige Plattform-Schwachstelle auszunutzen. Der SchlĂĽssel liegt in OAuth-Vertrauen, fehlerhafter Guest-Zugriffsfreigabe und zuvor genehmigten Drittanbieter-Integrationen. Damit wirkt der Datenzugriff fĂĽr Monitoring-Logik zunächst wie „normale“ Automatisierung. Der Beitrag zeigt zudem, welche Defender- und Governance-Erweiterungen nötig sind, um Ăśberberechtigungen […]
Bedrohungsakteure nutzen modifizierte Tools zur Ausnutzung von Salesforce-Schwachstellen
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce warnt vor einer Zunahme von Aktivitäten durch Bedrohungsakteure, die versuchen, Fehlkonfigurationen in öffentlich zugänglichen Experience Cloud-Sites auszunutzen. Diese Angriffe zielen darauf ab, sensible Daten durch die Nutzung eines modifizierten Open-Source-Tools zu extrahieren. Salesforce hat kĂĽrzlich eine Warnung herausgegeben, dass Bedrohungsakteure vermehrt versuchen, Fehlkonfigurationen in öffentlich zugänglichen Experience […]
Salesforce warnt vor Angriffen auf Experience Cloud
LONDON (IT BOLTWISE) – Salesforce warnt seine Kunden vor gezielten Angriffen auf die Experience Cloud. Hacker nutzen Schwachstellen in der Konfiguration aus, um unbefugten Zugriff auf Daten zu erlangen. Die Bedrohung durch die ShinyHunters-Gruppe zeigt die Notwendigkeit verstärkter SicherheitsmaĂźnahmen. Salesforce hat seine Kunden vor einer neuen Bedrohung gewarnt, die von der Hackergruppe ShinyHunters ausgeht. Diese […]





#Sophos