Salesforce OAuth漂移漏洞事件始末 笔记

Salesforce OAuth漂移漏洞事件始末

最近几周,包括 Palo Alto Networks、Zscaler、Cloudflare 和 SpyCloud 在内的主要公司都证实,他们受到了从 Salesforce 开始的一系列网络攻击的影响。 至少,新闻标题是这样写的。 这不是 Salesforce 被黑客攻击的案例,也不是任何单一产品的漏洞。 [...]