گوگل اعلام کرد که موج اخیر حملات هدف‌گیری نمونه‌های سیلزفورس از طریق سیلزلافت دریفت (Salesloft Drift) دامنه بسیار گسترده‌تری نسبت به آنچه پیش از این تصور می‌شد دارد و تمام یکپارچه‌سازی‌ها را تحت تأثیر قرار می‌دهد. گروه اطلاعات تهدید گوگل (GTIG) و مندیانت در مشاوره به‌روزرسانی شده خود اعلام کردند: “اکنون به تمام مشتریان سیلزلافت دریفت توصیه می‌کنیم که هر گونه رمزهای احراز هویت (authentication tokens) ذخیره شده یا متصل به پلتفرم دریفت را به عنوان احتمالاً به خطر افتاده در نظر بگیرند.”
این غول فناوری همچنین اعلام کرد که مهاجمان با استفاده از رمزهای OAuth سرقت شده، در تاریخ ۹ آگوست ۲۰۲۵ به ایمیل‌های تعداد کمی از حساب‌های ایمیل گوگل ورک‌اسپیس دسترسی پیدا کردند، پس از به خطر انداختن رمزهای OAuth مربوط به یکپارچه‌سازی “دریفت ایمیل”. گوگل تأکید کرد که این حمله شامل گوگل ورک‌اسپیس یا خود الفابت نمی‌شود و تنها حساب‌هایی که به طور خاص برای یکپارچه‌سازی با سیلزلافت پیکربندی شده بودند احتمالاً مورد دسترسی قرار گرفتند. پس از کشف این حادثه، گوگل کاربران تحت تأثیر را مطلع کرد، رمزهای OAuth اختصاص داده شده به اپلیکیشن دریفت ایمیل را لغو کرد و عملکرد یکپارچه‌سازی بین گوگل ورک‌اسپیس و سیلزلافت دریفت را غیرفعال کرد.
کلمات کلیدی : حملات سایبری, سیلزلافت دریفت, رمزهای OAuth, گوگل ورک‌اسپیس, امنیت سایبری, یکپارچه‌سازی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.