Auf den Punkt: Angreifer mit ShinyHunters-Methoden brechen über ein Jahr hinweg in Salesforce-Systeme ein, indem sie kompromittierte OAuth-Integrationen zu Drittanwendungen ausnutzen, anstatt Plattformvulnerabilitäten zu exploitieren.
Einem Microsoft-Bericht zufolge haben Angreifer, deren Vorgehen ShinyHunters zugeordnet wird, über ein Jahr hinweg Salesforce-Umgebungen systematisch zugegriffen – ohne bekannte Plattformvulnerabilitäten auszunutzen. Der Angriffspfad führte über kompromittierte OAuth-Verbindungen zu integrierten Drittanwendungen.
Die Attacken funktionierten über vertraute Integrationspfade: Angreifer missbrauchten OAuth-Verbindungen, die Salesforce mit gewöhnlich eingebundenen Geschäftsanwendungen und Drittanbieter-Tools verbinden. Diese Authentifizierungsvertrauensbeziehungen wurden als Einstiegspunkt genutzt, ohne dass ein Exploit gegen die Salesforce-Plattform selbst nötig war.
Das Vorgehen ist besonders für Security-Verantwortliche relevant, da es demonstriert, dass Angreifer nicht zwingend Zero-Days oder Plattformschwächen benötigen, um Unternehmensumgebungen zu kompromittieren. Stattdessen wird bestehende, legitime Vertrauensarchitektur ausgenutzt – ein Angriffsvektor, der durch traditionelle Vulnerability-Management-Prozesse oft übersehen wird.
Für CISOs bedeutet das, dass OAuth-Flows und die Sicherheit integrierter Drittanwendungen eine erhöhte Überwachung erfordern. Dies umfasst die Überprüfung, welche Anwendungen welche Berechtigungen in Salesforce haben, regelmäßige Audits aktiver OAuth-Genehmigungen und Segmentierung kritischer Geschäftsanwendungen.
Quelle: thehackernews.com · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.