Cloudflare, Palo Alto Networks и Zscaler стали последними среди сотен жертв расширяющейся атаки, направленной на кражу данных, которую проводит группа угроз UNC6395. Они используют скомпрометированные токены OAuth, связанные с приложением Drift от Salesloft, для получения доступа к экземплярам Salesforce организаций и извлечения данных клиентов.