Salesforce verweigert Lösegeldzahlung an Hacker
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce hat bekannt gegeben, dass es keine Lösegeldforderungen von Hackern akzeptieren wird, die behaupten, große Mengen an Kundendaten gestohlen zu haben. Diese Entscheidung folgt auf eine Sicherheitsverletzung, die über eine Drittanbieter-App erfolgte und sensible Informationen von Salesforce-Kunden betraf. Salesforce Inc. hat seinen Kunden mitgeteilt, dass es keine Lösegeldforderungen […]
GitHub-Hack führt zu weitreichendem Datendiebstahl bei Tech-Unternehmen
ATLANTA / LONDON (IT BOLTWISE) – Ein Sicherheitsvorfall bei Salesloft hat zu einem massiven Datendiebstahl geführt, der mehrere große Technologieunternehmen betrifft. Der Angriff, der auf eine Kompromittierung des GitHub-Kontos von Salesloft zurückzuführen ist, hat Fragen zur Sicherheitsstrategie des Unternehmens aufgeworfen. Ein kürzlich aufgedeckter Sicherheitsvorfall bei Salesloft hat erhebliche Auswirkungen auf die Technologiebranche. Der Angriff, der […]
GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft
ATLANTA / LONDON (IT BOLTWISE) – Ein Sicherheitsvorfall bei Salesloft hat zu einem weitreichenden Datenleck geführt, das 22 Unternehmen betrifft. Der Vorfall begann mit der Kompromittierung des GitHub-Kontos von Salesloft, was den Angreifern Zugang zu sensiblen Daten verschaffte. Die Untersuchung zeigt, dass die Angreifer auch in die AWS-Umgebung von Drift eindrangen und OAuth-Tokens stahlen. Der […]
Cyberangriffe und Sicherheitslücken: Eine umfassende Analyse der aktuellen Bedrohungslage
LONDON (IT BOLTWISE) – Die Cyberwelt steht nie still. Jede Woche bringt neue Bedrohungen und Schwachstellen, die IT-Teams vor große Herausforderungen stellen. Besonders im Fokus steht der Sicherheitsvorfall bei Salesloft und Drift, bei dem Angreifer OAuth-Token stahlen und auf Salesforce-Daten zugriffen. Diese Ereignisse verdeutlichen die Fragilität von Integrationen in Unternehmenssystemen. Die Cyberwelt ist in ständiger […]
Cyberangriff auf Salesforce: Über 700 Unternehmen betroffen
SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein massiver Cyberangriff auf die Salesforce-Salesloft Drift Integration hat über 700 Unternehmen weltweit betroffen. Zu den Opfern zählen namhafte Cybersicherheitsfirmen wie Proofpoint, SpyCloud, Tanium und Tenable, die bestätigen mussten, dass sensible Informationen kompromittiert wurden. Der jüngste Cyberangriff auf die Salesforce-Salesloft Drift Integration hat weltweit für Aufsehen gesorgt. Über […]
Datenleck bei Salesloft: Auswirkungen auf Cloudflare, Palo Alto und Zscaler
LONDON (IT BOLTWISE) – Ein schwerwiegendes Datenleck bei Salesloft hat zahlreiche Unternehmen getroffen, darunter prominente Namen wie Cloudflare, Palo Alto und Zscaler. Durch eine Schwachstelle in der Salesloft-Drift-Integration konnten Angreifer Zugriffstoken stehlen und auf sensible Kundendaten zugreifen. Die betroffenen Unternehmen haben bereits Maßnahmen ergriffen, um die Sicherheitslücke zu schließen und die Integrität ihrer Systeme wiederherzustellen. […]
Salesloft zieht Drift nach OAuth-Token-Diebstahl offline
SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein massiver Sicherheitsvorfall hat Salesloft dazu veranlasst, seine Drift-Anwendung vorübergehend offline zu nehmen. Mehr als 700 Organisationen sind von einem Angriff betroffen, bei dem OAuth-Token gestohlen wurden, die für den Zugriff auf Salesforce-Instanzen genutzt werden. Salesloft hat angekündigt, seine Drift-Anwendung in naher Zukunft vorübergehend offline zu nehmen, nachdem […]
Salesloft-Datenleck: Sicherheitslücke bei Drift KI-Integration
ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Datenklau hat die Automatisierungsplattform Salesloft getroffen, bei dem Hacker OAuth- und Refresh-Tokens der Drift-KI-Chat-Agenten gestohlen haben. Diese Tokens wurden genutzt, um auf Salesforce-Kundendaten zuzugreifen. Über 700 Organisationen könnten betroffen sein, was die Bedeutung von Sicherheitsmaßnahmen in der Cloud-Integration unterstreicht. Ein kürzlich aufgedeckter Datenklau hat die Automatisierungsplattform Salesloft […]
Sicherheitslücke bei Salesloft: Auswirkungen auf Unternehmen und Datenintegrität
ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Diebstahl von Authentifizierungstoken bei Salesloft hat Unternehmen in Alarmbereitschaft versetzt. Die gestohlenen Tokens ermöglichen Hackern den Zugriff auf zahlreiche integrierte Dienste, was zu erheblichen Sicherheitsbedenken führt. Google warnt, dass die Auswirkungen weit über Salesforce hinausgehen und auch andere Plattformen wie Slack und Google Workspace betreffen. Der jüngste […]
Google warnt vor umfassenderem OAuth-Angriff über Salesloft-Integrationen
MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Google hat bekannt gegeben, dass die jüngsten Angriffe auf Salesforce-Instanzen über Salesloft Drift weitreichender sind als bisher angenommen. Die Bedrohung betrifft alle Integrationen, was Unternehmen dazu veranlasst, ihre Sicherheitsmaßnahmen zu überdenken. Google hat kürzlich enthüllt, dass die Angriffe auf Salesforce-Instanzen über Salesloft Drift weitaus umfassender sind als ursprünglich […]
Sicherheitslücke bei Salesloft: KI-Chat-Agent von Drift kompromittiert Salesforce-Daten
ATLANTA / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke hat es Hackern ermöglicht, die Vertriebsplattform Salesloft zu kompromittieren und OAuth-Token des Drift-KI-Chat-Agents zu stehlen. Diese Tokens wurden genutzt, um auf Salesforce-Daten zuzugreifen und sensible Informationen zu exfiltrieren. Der Vorfall zeigt die Risiken von Drittanbieter-Integrationen und die Notwendigkeit verstärkter Sicherheitsmaßnahmen. Eine kürzlich entdeckte Sicherheitslücke hat zu […]
Salesloft-Datenleck: OAuth-Token-Diebstahl gefährdet Salesforce-Kunden
ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Datenangriff hat die Automatisierungsplattform Salesloft getroffen, bei dem Hacker OAuth- und Refresh-Tokens gestohlen haben, die mit dem Drift-KI-Chat-Agenten verbunden sind. Diese Sicherheitsverletzung hat es den Angreifern ermöglicht, auf zahlreiche Salesforce-Kundeninstanzen zuzugreifen und sensible Daten zu exfiltrieren. Ein kürzlich aufgedeckter Datenangriff auf die Vertriebsautomatisierungsplattform Salesloft hat erhebliche Sicherheitsbedenken […]
Salesloft-Datenleck: Sicherheitslücke bei OAuth-Integration mit Drift
ATLANTA / LONDON (IT BOLTWISE) – Eine massive Datenverletzung bei Salesloft hat zur Kompromittierung von OAuth- und Refresh-Tokens geführt, die mit dem Drift-KI-Chat-Agenten verbunden sind. Diese Sicherheitslücke ermöglichte es Hackern, auf Salesforce-Kundendaten zuzugreifen und sensible Informationen wie AWS-Zugangsschlüssel und Passwörter zu stehlen. Die Bedrohung wurde von Google Threat Intelligence Group und Mandiant als UNC6395 identifiziert. […]