'A single entry point can rapidly expand to greater enterprise impacts': Microsoft introduces changes to tackle ShinyHunters
14/07/2026-19:05 14/07/2026-19:10 מחשבים וטכנולוגיה TechRadar דיווח
ShinyHunters abused OAuth trust in Salesforce by tricking users and later compromising SaaS integrations, stealing tokens to access hundreds of customer environmentsReports suggested up to 700 victims; attackers exfiltrated data via legitimate APIs,
סיכום מאמר"מיקרוסופט מגיבה להתקפת ShinyHunters: חברת התוכנה מבצעת שינויים כדי למנוע התקפות עתידיות. התקפת ShinyHunters השתמשה באמון של OAuth ב-Salesforce כדי להטעות משתמשים ולפגוע בהתקנים של SaaS, ולגנוב טוקנים כדי לגשת למאות סביבות לקוחות.
