تمام نوشته‌های برچسب‌خورده با "سرقت توکن OAuth"
مهاجمانی که روش‌هایشان با گروه اخاذی داده‌ای ShinyHunters همخوانی دارد، در طول یک سال گذشته بدون بهره‌برداری از هیچ آسیب‌پذیری در پلتفرم، به محیط‌های Salesforce سازمان‌های مختلف نفوذ کرده‌اند و از اتصالات OAuth و اعتماد از پیش ایجادشده میان Salesforce و برنامه‌ها و فروشندگان شخص ثالث به عنوان راه ورود استفاده نموده‌اند.
عامل تهدید معروف به ToddyCat با بدافزار جدیدی به نام Umbrij مرتبط شده که برای دسترسی پنهانی به مکاتبات ایمیلی قربانیان از طریق Google API طراحی شده است. کسپرسکی در گزارش مفصلی اعلام کرد که مهاجمان در این کمپین توجه خود را بر ارتباطات ایمیل سازمانی میزبانی‌شده در Gmail متمرکز کرده و دسترسی را از طریق APIها به خطر انداخته‌اند.
لست‌پس اعلام کرد که هکرها پس از سرقت توکن‌های OAuth این شرکت در حمله زنجیره تامین Klue در اوایل این ماه، به داده‌های مشتریان در محیط Salesforce دسترسی پیدا کردند.
پلتفرم اطلاعات بازار «کلو» یک حادثه امنیتی اخیر را به‌طور رسمی تأیید کرد که طی آن عوامل تهدید موفق به سرقت توکن‌های OAuth مورد استفاده برای اتصال به محیط‌های Salesforce مشتریان شدند؛ این در حالی است که گروه اخاذی جدید «ایکاروس» مسئولیت این حمله را به عهده گرفته است.
سیلزفورس اعلام کرد که یکپارچه‌سازی اپلیکیشن Klue Battlecards را در پلتفرم خود در واکنش به یک رویداد امنیتی که در ۱۱ ژوئن ۲۰۲۶ شرکت اطلاعات رقابتی را تحت تأثیر قرار داد، غیرفعال کرده است. سازمان‌ها تا اطلاع ثانوی قادر به اتصال به سیلزفورس از طریق این اپلیکیشن نخواهند بود.
یک نقص در SDK هوش مصنوعی Vertex گوگل برای پایتون به مهاجمی که هیچ دسترسی به پروژه قربانی ندارد اجازه می‌دهد آپلود مدل یادگیری ماشین قربانی را هایجک کرده و کد را در زیرساخت سرویس‌دهی گوگل اجرا کند. واحد ۴۲ شبکه‌های Palo Alto که این باگ را از طریق برنامه باگ‌بانتی گوگل کشف و گزارش کرد، این تکنیک را «Pickle in the Middle» نامیده و اعلام کرد هیچ مورد بهره‌برداری در دنیای واقعی مشاهده نشده است.
کیت فیشینگ Tycoon2FA اکنون از حملات فیشینگ کد دستگاه پشتیبانی می‌کند و از URLهای ردیابی کلیک Trustifi برای ربودن حساب‌های Microsoft 365 سوءاستفاده می‌کند.
