Təhlükə Aktyorları Salesforce Experience Cloud Zəifliklərini AuraInspector ilə Kütləvi İstismar Edir

Salesforce Experience Cloud: Təhlükə Altında Olan Zəifliklər

Salesforce şirkəti, ictimaiyyətə açıq Experience Cloud saytlarındakı yalnış konfiqurasiyaları istismar etmək məqsədi daşıyan təhlükə aktyorlarının fəaliyyətində artım barədə xəbərdarlıq edib. Hücumçular, AuraInspector adlı açıq mənbəli alətin modifikasiya olunmuş versiyasından istifadə edərək, müştərilərin həssas məlumatlarına icazəsiz çıxış əldə etməyə çalışırlar.

AuraInspector Alətinin Rolu

AuraInspector, əslində veb proqram tərtibatçıları üçün nəzərdə tutulmuş bir alət olsa da, kibercinayətkarlar onu Experience Cloud platformasında müəyyən boşluqları kəşf etmək üçün dəyişdirərək istifadə edirlər. Bu özəlləşdirilmiş alət, avtomatlaşdırılmış şəkildə kütləvi skanlar həyata keçirərək, zəif konfiqurasiya olunmuş saytları aşkar etməyə imkan verir.

“Guest User” Konfiqurasiyalarındakı Boşluqlar

Şirkətin məlumatına görə, bu fəaliyyət, müştərilərin Experience Cloud-dakı “guest user” konfiqurasiyalarının həddən artıq geniş icazələrə malik olmasını istismar edir. Adətən, qonaq istifadəçilərin yalnız məhdud funksionallığa sahib olmasını təmin etməli olan bu icazələr, yanlış tənzimləndikdə, daxili sistem məlumatlarına, istifadəçi məlumatlarına və digər kritik resurslara icazəsiz çıxışa yol aça bilər.

Salesforce-un Xəbərdarlığı və Tövsiyələri

Salesforce, müştərilərini təhlükəsizlik tənzimləmələrini dərhal nəzərdən keçirməyə və Experience Cloud saytlarındakı “guest user” icazələrini minimuma endirməyə çağırır. Şirkət, həmçinin, bu cür saytların daimi təhlükəsizlik auditi və düzgün konfiqurasiya tətbiqlərinin vacibliyini vurğulayır. Bu addımlar, potensial məlumat sızmalarının, məlumatların manipulyasiyasının və icazəsiz giriş cəhdlərinin qarşısını almaq üçün kritik əhəmiyyət daşıyır.