一起影响超过700家组织（包括多家知名网络安全公司）的复杂供应链攻击事件，现已溯源至Salesloft公司GitHub账户在2025年3月遭到的入侵。2025年9月6日的最新通报显示，网络安全公司Mandiant调查确认，攻击者利用这一初始访问权限，最终从其Drift聊天平台窃取了OAuth ...

谷歌最新披露，近期通过Salesloft Drift平台针对Salesforce实例的攻击活动影响范围远超预期，现已确认波及所有集成应用。谷歌威胁情报小组（GTIG）与Mandiant在更新的安全公告中表示："我们建议所有Salesloft Drift客户将存储于或连接至Drift平台的所有认证令牌 ...