Атаки на цепочки поставок в эпоху SaaS: разбор взлома Drift | Cloudflare x The CISO Signal

Это было всего лишь маленькое окно чата в углу экрана. Но за ним скрывалась сеть доверенных связей, уходящая глубоко внутрь предприятия. Вот как злоумышленники превратили доверенную интеграцию в масштабное нарушение цепочки поставок. 👇 Разверните для получения более подробной информации и ресурсов 👇 В августе 2025 года злоумышленники, используя код UNC6395, скомпрометировали токены OAuth, связанные с интеграцией Salesforce Drift. Это превратило доверенные связи с средами Salesforce в путь атаки, достигающий сотен компаний, включая ведущие организации в сфере кибербезопасности. В этом эпизоде ​​подкаста The CISO Signal | True Cybercrime ведущий Джереми Ладнер и Фолькер Рат (полевой CISO APAC в Cloudflare) расследуют взлом Drift. Они разбирают, как злоумышленники подорвали доверие на вышестоящих уровнях, что они искали в украденных данных Salesforce и почему ваша поверхность атаки больше не ограничивается границей вашей сети. ⏱️ Разделы: 0:00 - Виджет чата, взломавший предприятие 2:15 - Анализ утечек данных Drift и Salesloft (август 2025 г.) 8:30 - Как UNC6395 использовал уязвимости токенов Salesforce OAuth 15:45 - Радиус поражения доверенных интеграций 22:10 - Выявление вредоносного поведения при легитимном доступе 31:00 - Переосмысление рисков третьих сторон и концепции нулевого доверия 42:20 - Как ИИ ускоряет атаки на цепочки поставок SaaS 🔍 В этом эпизоде ​​мы рассмотрим: Как скомпрометированные токены OAuth создают масштабные уязвимости на последующих этапах. Почему традиционные программы оценки рисков третьих сторон не могут измерить унаследованное доверие. Ограничения отзыва токенов во время реагирования на инциденты. Новые предположения, которые должны сделать руководители служб информационной безопасности относительно авторизованных подключений.