५
(परिच्छेद 7 मध्ये उद्धृत सायबरसुरक्षा तज्ञाचे बरोबर नाव) राफेल सॅटर द्वारे वॉशिंग्टन (रॉयटर्स) -सेल्सफोर्सने गुरुवारी सांगितले की ते “असामान्य क्रियाकलाप” ची चौकशी करत आहे ज्यामध्ये ग्राहक डेटा उघड होऊ शकतो अशा गेनसाइट-प्रकाशित अनुप्रयोगांचा समावेश आहे. त्याच्या स्टेटस पोर्टलवर प्रकाशित केलेल्या एका संक्षिप्त निवेदनात, सेल्सफोर्सने म्हटले आहे की, ग्राहकांद्वारे स्थापित आणि व्यवस्थापित केलेल्या गेनसाइट-प्रकाशित अनुप्रयोगांनी “विशिष्ट ग्राहकांच्या सेल्सफोर्स डेटामध्ये अनधिकृत प्रवेश सक्षम केला असेल.” सेल्सफोर्सने आपल्या संदेशात म्हटले आहे की त्यांनी तात्पुरते “सर्व सक्रिय प्रवेश रद्द केला आहे” गेनसाइटच्या अनुप्रयोगांवर. एका ईमेलमध्ये, कंपनीने नमूद केले आहे की, “सेल्सफोर्स प्लॅटफॉर्ममधील कोणत्याही असुरक्षिततेमुळे ही समस्या उद्भवल्याचे कोणतेही संकेत नाहीत.” गेनसाइटने आपल्या वेबसाइटवर म्हटले आहे की “आम्ही सेल्सफोर्ससह जवळून काम करत आहोत कारण ते असामान्य क्रियाकलापांची चौकशी करतात ज्यामुळे गेनसाइट-प्रकाशित अनुप्रयोगांसाठी प्रवेश टोकन रद्द केले गेले.” पुढील टिप्पणीसाठी गेनसाइटने त्वरित ईमेल परत केला नाही. रॉयटर्स या घटनेची व्याप्ती किंवा स्वरूप स्थापित करू शकले नसले तरी, हॅकर्सने डेटा चोरण्यासाठी सेल्सफोर्स आणि गेन्ससाइट सारख्या सॉफ्टवेअर-एज-सर्व्हिस कंपन्यांमधील एकत्रीकरणाचा वारंवार गैरफायदा घेतला आहे. गेल्या महिन्यात, अल्फाबेटच्या गुगलने सांगितले की ओरॅकलच्या ई-बिझनेस सूट ऑफ ऍप्लिकेशन्समधील कमकुवतपणाचा फायदा 100 पेक्षा जास्त कंपन्यांवर झाला आहे. जूनमध्ये, गुगलने सांगितले की हॅकर्सने सेल्सफोर्स क्लायंटच्या कर्मचाऱ्यांना सेल्सफोर्सच्या डेटा लोडरची सुधारित आवृत्ती स्थापित करण्यासाठी फसवले होते, मोठ्या प्रमाणात फायली आयात करण्यासाठी वापरले जाणारे एक मालकीचे साधन आणि त्यांच्या डेटाशी तडजोड केली होती. नज सिक्युरिटीचे सहसंस्थापक जेम ब्लास्को म्हणाले की हा उदयोन्मुख नमुनाचा भाग आहे. “आक्रमकांना मुख्य प्लॅटफॉर्मचे उल्लंघन करण्याची आवश्यकता नाही जेव्हा ते विशेषाधिकार प्राप्त प्रवेशासह एकीकरणाशी तडजोड करू शकतात,” त्यांनी लिंक्डइनवरील पोस्टमध्ये म्हटले आहे. रॉयटर्सशी बोलताना ते म्हणाले: “हा नवीन हल्ला पृष्ठभाग आहे.” (राफेल सॅटरद्वारे अहवाल; डायन क्राफ्टचे संपादन)
(लेख सिंडिकेटेड फीडद्वारे प्रकाशित केला गेला आहे. शीर्षक वगळता, मजकूर शब्दशः प्रकाशित केला गेला आहे. उत्तरदायित्व मूळ प्रकाशकावर आहे.)
Source link
