امنیت وب و نرم‌افزار
نوسازی زیرساخت‌های HMRC: قرارداد ۲.۴ میلیارد پوندی با Salesforce برای پیاده‌سازی CRM
سازمان مالیات بریتانیا برای رفع مشکلات عملیاتی و بهبود تعامل با کاربران، قراردادی ۲.۴ میلیارد پوندی برای پیاده‌سازی CRM و…
Salesforce
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce و مخاطرات امنیتی عوامل هوش مصنوعی
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce نشان داد که چگونه تزریق دستور در فرم‌های ورودی می‌تواند منجر به استخراج داده‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce؛ امکان استخراج داده‌ها به صورت Zero-Click
کشف مجموعه‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce تحت نام SalesBleed که امکان استخراج داده‌های CRM و اجرای حملات فیشینگ در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SalesBleed در Salesforce: استخراج داده‌ها از طریق تزریق غیرمستقیم Prompt
آسیب‌پذیری SalesBleed اجازه می‌داد مهاجمان از طریق تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را به صورت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SalesBleed در Agentforce؛ استخراج داده‌های CRM از طریق Prompt Injection
آسیب‌پذیری SalesBleed اجازه می‌دهد مهاجمان با تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را بدون نیاز به…
امنیت وب و نرم‌افزار
آسیب‌پذیری Salesbleed: سوءاستفاده از Agentforce برای حملات فیشینگ در Slack
آسیب‌پذیری Salesbleed به مهاجمان اجازه می‌دهد از طریق تزریق دستورات مخرب در فرم‌های وب، عامل‌های هوش مصنوعی Salesforce را برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce: سرقت داده‌های CRM بدون نیاز به کلیک
کشف زنجیره‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce که امکان سرقت داده‌های CRM و اجرای حملات فیشینگ از طریق AI Agents…
تهدیدها و حوادث
تحلیل جامع گروه ShinyHunters: از نفوذ به Canvas تا استراتژی‌های اخاذی ابری
گروه ShinyHunters با تغییر استراتژی از سوءپیکربندی‌های ابری به حملات Vishing و بهره‌برداری از Zero-Day، یکی از فعال‌ترین گروه‌های اخاذی…
امنیت وب و نرم‌افزار
تضاد استراتژیک Salesforce و SAP: آیا دموهای AI قوانین API را نقض می‌کنند؟
بررسی تضاد میان Salesforce و SAP بر سر استفاده از Agentهای AI برای اتوماسیون فرآیندهای ERP و احتمال نقض سیاست‌های…
نشت داده‌ها
نشت داده‌های Canva از طریق دسترسی غیرمجاز به نمونه Salesforce تامین‌کننده
پلتفرم Canva از طریق نفوذ به محیط Salesforce یکی از تامین‌کنندگان خود مورد حمله قرار گرفته و داده‌های آن توسط…