Уязвимости 'SalesBleed' в Salesforce Agentforce позволили злоумышленникам извлекать данные без кликов
 

https://www.securityweek.com/wp-cont...9749812840.jpg

Недавно стало известно о трех уязвимостях в платформе Salesforce Agentforce, которые позволили хакерам захватывать доверенные агенты, красть данные и запускать фишинговые атаки. Эти уязвимости, получившие название 'SalesBleed', представляют собой серьезную угрозу для пользователей и компаний, использующих данную платформу.

Хакеры могли обойти механизмы защиты и получить доступ к конфиденциальной информации без необходимости взаимодействия с жертвой. Это означает, что даже пользователи, не подозревающие о наличии уязвимостей, могли стать жертвами кибератак, что значительно увеличивает риск для организаций.

Эксперты по кибербезопасности настоятельно рекомендуют всем пользователям Salesforce Agentforce обновить свои системы и проверить наличие возможных уязвимостей. Кроме того, необходимо усилить меры безопасности, такие как многофакторная аутентификация и регулярные аудиты безопасности.

В случае подтверждения фактов эксплуатации этих уязвимостей, компании могут столкнуться с серьезными последствиями, включая утечку данных и потерю доверия со стороны клиентов. Это подчеркивает важность постоянного мониторинга и защиты информационных систем.

В ответ на обнаруженные уязвимости, разработчики Salesforce уже работают над патчами и обновлениями, которые должны устранить выявленные проблемы. Тем не менее, пользователи должны быть бдительными и следить за новыми угрозами, чтобы минимизировать риски для своих данных.

Ситуация вокруг уязвимостей 'SalesBleed' еще раз напоминает о необходимости постоянного внимания к вопросам информационной безопасности и готовности к реагированию на потенциальные угрозы.

Источник новости:
SecurityWeek

Читать полностью