Redazione RHC : 8 septiembre 2025 10:04
Tenable también sufrió una vulneración de la información de contacto y los detalles de los casos de soporte de algunos clientes. La compañía afirmó que el incidente estaba relacionado con una operación de robo de datos a gran escala, cuyo objetivo era explotar la conexión entre la aplicación de marketing Salesloft Drift y Salesforce, lo que afectó a varias organizaciones.
Tenable expresó su compromiso con la transparencia y detalló el alcance de la vulneración. La investigación de la compañía reveló que un usuario no autorizado había accedido a parte de la información de los clientes almacenada en su instancia de Salesforce. Señaló que actualmente no hay evidencia que sugiera que los atacantes hicieran un uso indebido de esta información.
Inmediatamente después de descubrirse el incidente, Tenable tomó medidas rápidas para proteger sus propios sistemas y los de sus clientes. Los esfuerzos de la empresa incluyen varias iniciativas, entre ellas:
La brecha de seguridad de Tenable no es un ataque aislado. Está relacionada con una campaña más amplia y sofisticada que los expertos en seguridad están monitoreando. Los atacantes utilizaron este vector para extraer datos de instancias de Salesforce de varias empresas mediante aplicaciones integradas. Tenable ha confirmado que fue una de las varias organizaciones afectadas por este ataque coordinado.
Entre las víctimas confirmadas de este ataque a la cadena de suministro se encuentran Palo Alto Networks, Zscaler, Google, Cloudflare y PagerDuty, que confirmaron un incidente de seguridad que resultó en el acceso no autorizado a algunos de sus datos almacenados en Salesforce.
RedazioneEn un drástico cambio de rumbo, Nepal ha levantado el bloqueo nacional de las redes sociales impuesto la semana pasada después de que provocara protestas masivas de jóvenes y causara al menos 19 mu...
La Dark Web es una parte de internet a la que no se puede acceder con navegadores estándar (Chrome, Firefox, Edge). Para acceder a ella, se necesitan herramientas específicas como el navegador Tor, ...
El equipo de Darklab, la comunidad de expertos en inteligencia de amenazas de Red Hot Cyber, ha identificado un anuncio en el mercado de la dark web «Tor Amazon», la contraparte criminal del popular...
La Conferencia Red Hot Cyber se ha convertido en un evento habitual para la comunidad Red Hot Cyber y para cualquier persona que trabaje o esté interesada en el mundo de las tecnologías digitales y ...
El lanzamiento de Hexstrike-AI marca un punto de inflexión en el panorama de la ciberseguridad. El framework, considerado una herramienta de última generación para equipos rojos e investigadores, e...
