TAG

#Salesforce

5 篇文章

TechLab 所有關於「Salesforce」嘅文章、評測同教學,由最新排起。

Klue 舊憑證連累多間網絡保安公司,Salesforce 資料外洩揭 SaaS 風險Tech News

Klue 舊憑證連累多間網絡保安公司,Salesforce 資料外洩揭 SaaS 風險

Klue 承認攻擊者用已外洩嘅舊憑證攞到 OAuth tokens,再入到部分客戶經 Klue 連接嘅 Salesforce 等平台。Huntress、HackerOne、Jamf、Snyk 等公司都話主要影響 CRM 商務資料,產品同基建暫時冇受影響。

19 天前
Klue 近四年前舊 credential 未收走,SaaS token 變外洩入口Tech News

Klue 近四年前舊 credential 未收走,SaaS token 變外洩入口

Klue 承認攻擊者用舊 integration credential 取得 OAuth tokens,再碰到部分客戶連去 Salesforce 等平台嘅資料。最刺眼係 TechCrunch 新披露:呢個 credential 原本係 2022 年第三方 pilot 用,點解一直未撤銷,Klue 暫時冇交代。

23 天前
LastPass 資料外洩牽到 Klue:OAuth token 點樣漏到 CRM 資料3C 產品

LastPass 資料外洩牽到 Klue:OAuth token 點樣漏到 CRM 資料

LastPass 今次話自家密碼庫同基建冇俾人入侵,問題出喺供應商 Klue 儲住嘅 OAuth tokens。攻擊者用呢批 token 接觸到 Salesforce 入面嘅客戶、支援同銷售資料,風險落喺釣魚同社交工程。

24 天前
ShinyHunters 借 OAuth 授權長駐 SaaS:三條入侵路線同管理員自查清單Tech News

ShinyHunters 借 OAuth 授權長駐 SaaS:三條入侵路線同管理員自查清單

Microsoft 指出,同 ShinyHunters 常見手法重疊嘅攻擊,借 Salesforce connected app、第三方 OAuth token 同過闊訪客權限偷取 CRM 資料。呢批活動唔關 OAuth 或 Salesforce 新漏洞事,風險係企業冇清理 SaaS 授權同整合。

1 個月前
Salesforce 36 億美元買 Fin:AI 客服 agent 市場要加速埋堆Tech News

Salesforce 36 億美元買 Fin:AI 客服 agent 市場要加速埋堆

Salesforce 用約 36 億美元收購 Fin,表面係加強 Agentforce,實際係將 Intercom 多年客服經驗、Apex 模型同快部署能力收入 CRM 版圖。用開 Salesforce 或 Intercom 嘅團隊,下一步要睇合約、資料流同產品路線。

2 個月前