⭐ 85
Salesbleed Salesforce ajanlarını kullanarak Slack phishing'i etkinleştiriyor
Araştırmacılar Salesforce Agentforce'ta Salesbleed adını verdikleri açıkları tespit etti. Web-to-lead formları üzerinden enjekte edilen zararlı istemler, ajanların şirket içi Slack kanallarından phishing mesajı göndermesine olanak tanıyor. Salesforce varsayılan ayarları değiştirdiğini ve URL denetimini güçlendirdiğini açıkladı.