Salesloft OAuth 漏洞通过 Drift AI ... 笔记

Salesloft OAuth 漏洞通过 Drift AI 聊天机器人暴露 Salesforce 客户数据

一场广泛的数据盗窃活动已导致黑客入侵销售自动化平台 Salesloft,窃取了与 Drift 人工智能 (AI) 聊天代理关联的 OAuth 和刷新令牌。 此次活动被评估为机会主义行为,其归因对象是 Google Threat Intelligence Group 和 Mandiant 追踪的威胁行为者,代号为 UNC6395。 “最早始于”
CdXz5zHNQW_ndKDngyZMH.png