Klue-OAuth-Verstoß im Zusammenhang mit „Icarus“-Salesforce-Datendiebstahlangriffen

BleepingComputer·vor 3 h·Medien

Die Market-Intelligence-Plattform Klue erlitt einen OAuth-Verstoß, der es den „Icarus“-Bedrohungsakteuren ermöglichte, im Rahmen einer laufenden Erpressungskampagne Salesforce-CRM-Daten von mehreren Organisationen zu stehlen. [...]

Kategorien cybersecurity · government-security · data-protection