跳到主要内容
标签 “Salesloft Drift” 下的文章 查看全部
1 条记录
一个 OAuth 令牌，让 700 多家企业的 Salesforce 数据集体“裸奔”：Salesloft Drift 集成泄露全复盘——UNC6395 借被窃令牌绕过 MFA 与用户授权、用 SOQL 从工单里批量拖走支持记录与明文密钥 Public
现代 SaaS 安全最吊诡的一点是：攻击者往往并不需要攻破任何一家“核心平台”，只要找到一个被广泛安装、又不够谨慎的第三方集成，就能借它的 OAuth 身份，横向席卷大量客户的数据。2026 年的 Salesloft Drift 事件正是这种情形的极端样本：威胁组织 UNC6395（内部代号 Icarus）利用被入侵的...
数据泄露供应链安全Salesforce零信任MFA绕过OAuth令牌Salesloft DriftUNC6395第三方集成明文密钥
安全动态 0 31 0 更新于 3 天前