Salesloft Driftの侵害が明らかにしたフォースパーティリスク from csoonline.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.09.10 www.csoonline.comWhat the Salesloft Drift breaches reveal about 4th-party risk - csoonline.comTurns out your biggest breach risk might come from a vendor’s acquisition — and an old OAu... ベンダーが買収した企業(いわゆる「フォースパーティ」)を通じて、18ヶ月間も使用されていないレガシーOAuthトークンを介して侵害を受けたようです。 この組織は、ベンダーが買収した企業(いわゆる「フォースパーティ」)を通じて侵害を受けました。 これは、最近のSalesforce Driftの侵害事件でも同様です。 しかし、一部のトークンはレガシートークンや継承トークンであった可能性があり、これはM&Aにおいて非常によくあるシナリオです。
コメント