Salesforce OAuth ドリフト侵害の舞台裏 ノート

Salesforce OAuth ドリフト侵害の舞台裏

ここ数週間、Palo Alto Networks、Zscaler、Cloudflare、SpyCloudといった大手企業が、Salesforceを起点とした一連のサイバー攻撃の影響を受けたことを確認しました。少なくとも、見出しはそう報道しています。しかし、これはSalesforceがハッキングされたわけではありません。また、単一の製品の欠陥が原因でもありません。[…]