One Malicious OAuth Approval Can Give Hackers Persistent Access to Salesforce Data
14/07/2026-17:28 14/07/2026-17:30 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
One mistaken approval inside Salesforce can hand attackers a quiet, durable route into a company’s most sensitive customer records. Recent campaigns tied to tradecraft associated with ShinyHunters show how a trusted application connection, rather tha
סיכום מאמר"אישור OAuth פושע: כיצד התקפה חדירה חדשה יכולה לפגוע בנתוני Salesforce של חברות" אישור OAuth שגוי ב-Salesforce יכול להעניק לתוקפים גישה קבועה ושקטה לתיקי נתוני הלקוחות המסווגים של החברה. קמפיינים אחרונים, הקשורים לשיטות ההתקפה של ShinyHunters, הדגימו כיצד חיבור אמין של אפליקציה, ולא חיבור OAuth, יכול להעניק לתוקפים גישה קבועה לנתוני הלקוחות. ככל שחברות רבות יותר נעשות תלויות ב-Salesforce, כך גדל הסיכוי שלהן להיות חשופות לאיומים כאלה. כדי למנוע זאת, חברות צריכות לבצע בדיקות רציפות ולבקר את האישורים OAuth שלהן.
