ShinyHunters взломала Salesforce-инстансы Cisco, Disney и FedEx без единого zero-day — только телефонный звонок и штатный OAuth-механизм. Один refresh token открыл bulk-экспорт CRM через кастомные Python-скрипты.Kill chain укладывается в четыре фазы: вишинг через Mullvad VPN с...
Защита корпоративных SaaS от взлома: разбор атак ShinyHunters на Salesforce и SharePoint
Источник: codeby.net