RSS Graham Cluley
Folgen
Smashing Security Podcast #437: Salesforces vertrauenswürdige Domain des Untergangs
Forscher deckten eine Sicherheitslücke in Salesforces brandneuem Agentforce auf. Die Schwachstelle, genannt "ForcedLeak", ermöglichte es ihnen, KI-gelesene Anweisungen über ein bescheidenes Web-to-Lead-Formular einzuschleusen... und am Ende Daten für den lächerlich niedrigen Preis von fünf Dollar zu stehlen.Und wir diskutieren, warum Datenpanne-Kommunikationen immer noch standardmäßig "wir nehmen Sicherheit ernst" lauten, während sie stillschweigend "gehen Sie von keinem Verstoß aus" implizieren - bis zur unvermeidlichen Rücknahme.Außerdem werfen wir einen Blick auf ITVs Telefon-Hacking-Drama mit David Tennant und versuchen uns an der Entschlüsselung der Geschichte des Steins von Rosette.Hören Sie all dies und mehr in Episode 437 des "Smashing Security"-Podcasts von Cybersicherheitsveteranen Graham Cluley, dem diese Woche der Gast Paul Ducklin zur Seite steht.