Salesforce 拒绝向黑客组织支付赎金,众多企业数据面临泄露风险
吃瓜电子官网最新热点:Salesforce 拒绝向黑客组织支付赎金,众多企业数据面临泄露风险
更新时间: 浏览次数:5369
IT之家 10 月 8 日消息,Salesforce 已确认🙌,将不会与今年针对该公司客户发起大规模数据盗窃攻击的网络威胁😊组织进行谈判,也不会支付任何赎金。 据彭博社报道,Sa🙄lesforce 于周二向客户发送电子邮件,明确表示不会支付🤔赎金,并警告称,根据“可信的威胁情报”,攻击者正计划公开泄露😉所窃取的数据。 Salesforce 还向 Bleep👍ingComputer 证实:“我可以确认,Salesfor😴ce 不会与任何勒索方接触、谈判或满足其勒索要求。” 😂这一声明是在一个名为“Scattered Lapsus$ H🥳unters”的黑客组织建立数据泄露网站后发布的。该组织正试😘图对 39 家数据遭窃的公司进行勒索。该网站托管在 brea🥳chforums [.] hn 域名下,该域名名称源自臭名昭💯著的黑客论坛 BreachForums,后者以买卖和泄露被盗🤩数据而闻名。 IT之家注意到,被列在该数据泄露网站上遭😊到勒索的企业包括众多知名品牌和机构,如联邦快递(FedEx)🤔、迪士尼 / Hulu、家得宝(Home Depot)、万豪🔥国际(Marriott)、谷歌(Google)、思科(Cis🤔co)、丰田(Toyota)、盖璞(Gap)、开云集团(Ke🌟ring)、麦当劳(McDonald's)、沃尔格林(Wal👍greens)、Instacart、卡地亚(Cartier)🌟、阿迪达斯(Adidas)、萨克斯第五大道(Saks Fif😡th Avenue)、法航-荷航集团(Air France 😉& KLM)、环联(TransUnion)、HBO MAX、😊联合包裹(UPS)、香奈儿(Chanel)以及宜家(IKEA😘)等。 这些威胁组织声称共窃取了近 10 亿条数据记录❤️,若相关企业未单独支付赎金,或 Salesforce 未统一🙄支付覆盖所有受影响客户的赎金,他们将逐步公开这些数据。 🤗 这些数据来自 2025 年发生的两起独立攻击行动中对 Sa❤️lesforce 系统的入侵。 第一波数据盗窃行动始于😡 2024 年底,攻击者通过社会工程手段冒充 IT 技术支持😁人员,诱骗企业员工将恶意 OAuth 应用连接至其公司的 S🤗alesforce 系统。一旦获得授权,攻击者便利用该访问权😴限下载并窃取数据库,随后通过电子邮件对企业实施勒索。 😡此次社会工程攻击影响的企业包括谷歌、思科、澳洲航空(Qant🤔as)、阿迪达斯、安联人寿(Allianz Life)、农夫😎保险(Farmers Insurance)、Workday、😘开云集团(Kering),以及 LVMH 集团旗下子公司如迪🙄奥(Dior)、路易威登(Louis Vuitton)和蒂芙👍尼(Tiffany & Co.)等。 第二波针对 Sa😀lesforce 的数据盗窃行动始于 2025 年 8 月初😎,攻击者利用从 SalesLoft Drift 平台窃取的 😘OAuth 令牌,横向渗透至其客户的 CRM 环境并实施数据⭐外泄。 此次针对 SalesLoft 供应链的攻击主要🤗聚焦于窃取客户支持工单数据,从中扫描提取登录凭证、API 密🎉钥、身份验证令牌及其他敏感信息,以便进一步入侵企业的内部基础😢设施和云服务系统。 其中一名参与 SalesLoft 👍攻击的黑客组织成员 —— 绰号“ShinyHunters”者🙄向 BleepingComputer 透露,在此次攻击活动中😜,他们共窃取了超过 760 家企业的约 15 亿条数据记录。❤️ 截至目前,已有包括谷歌、Cloudflare、Zsc😎aler、Tenable、CyberArk、Elastic、😎BeyondTrust、Proofpoint、JFrog、N🤔utanix、Qualys、Rubrik、Cato Netw🙄orks、Palo Alto Networks 在内的多家企🚀业确认受到了 SalesLoft 供应链攻击的影响。 🚀近期上线的数据泄露网站最初主要用于勒索第一波社会工程攻击中的🙄受害者。攻击者曾宣称,将于 10 月 10 日之后开始公开勒⭐索受 SalesLoft 攻击影响的企业。 然而,目前😎该数据泄露网站已被关闭。其域名当前使用的 DNS 服务器为 😘surina.ns.cloudflare.com和 hans🙌.ns.cloudflare.com,这两个 IP 地址此前😡曾被美国联邦调查局(FBI)用于查封非法域名时使用。 🙄BleepingComputer 已就此联系 FBI,询问是🤩否由其执行了此次域名查封,但截至发稿时尚未收到回应。返回搜狐😉,查看更多
北京市:市辖区:(东城区、西城区、朝阳区、丰台区、石景山区、海淀区、门头沟区、房山区、通州区、顺义区、昌平区、大兴区、怀柔区、平谷区、密云区、延庆区)
天津市:市辖区:(和平区、河东区、河西区、南开区、河北区、红桥区、东丽区、西青区、津南区、北辰区、武清区、宝坻区、滨海新区、宁河区、静海区、蓟州区)
河北省:石家庄市:(长安区、桥西区、新华区、井陉矿区、裕华区、藁城区、鹿泉区、栾城区、井陉县、正定县、行唐县、灵寿县、高邑县、深泽县、赞皇县、无极县、平山县、元氏县、赵县、石家庄高新技术产业开发区、石家庄循环化工园区、辛集市、晋州市、新乐市)
唐山市:(路南区、路北区、古冶区、开平区、丰南区、丰润区、曹妃甸区、滦南县、乐亭县、迁西县、玉田县、河北唐山芦台经济开发区、唐山市汉沽管理区、唐山高新技术产业开发区、河北唐山海港经济开发区、遵化市、迁安市、滦州市)
秦皇岛市:(海港区、山海关区、北戴河区、抚宁区、青龙满族自治县、昌黎县、卢龙县、秦皇岛市经济技术开发区、北戴河新区)
邯郸市:(邯山区、丛台区、复兴区、峰峰矿区、肥乡区、永年区、临漳县、成安县、大名县、涉县、磁县、邱县、鸡泽县、广平县、馆陶县、魏县、曲周县、邯郸经济技术开发区、邯郸冀南新区、武安市)
邢台市:(襄都区、信都区、任泽区、南和区、临城县、内丘县、柏乡县、隆尧县、宁晋县、巨鹿县、新河县、广宗县、平乡县、威县、清河县、临西县、河北邢台经济开发区、南宫市、沙河市)
保定市:(竞秀区、莲池区、满城区、清苑区、徐水区、涞水县、阜平县、定兴县、唐县、高阳县、容城县、涞源县、望都县、安新县、易县、曲阳县、蠡县、顺平县、博野县、雄县、保定高新技术产业开发区、保定白沟新城、涿州市、定州市、安国市、高碑店市)
张家口市:(桥东区、桥西区、宣化区、下花园区、万全区、崇礼区、张北县、康保县、沽源县、尚义县、蔚县、阳原县、怀安县、怀来县、涿鹿县、赤城县、张家口经济开发区、张家口市察北管理区、张家口市塞北管理区)
承德市:(双桥区、双滦区、鹰手营子矿区、承德县、兴隆县、滦平县、隆化县、丰宁满族自治县、宽城满族自治县、围场满族蒙古族自治县、承德高新技术产业开发区、平泉市)
沧州市:(新华区、运河区、沧县、青县、东光县、海兴县、盐山县、肃宁县、南皮县、吴桥县、献县、孟村回族自治县、河北沧州经济开发区、沧州高新技术产业开发区、沧州渤海新区、泊头市、任丘市、黄骅市、河间市)
文 | 伯虎财经,作者 | 路费 文 | 伯虎财经,作😘者 | 路费 这次苹果的新品发布有多成功?看媒体评论和🤩首销情况就知道了。 虽然iPhone17系列激活量还没❤️有公布,但是电商平台的预售成绩已经发布了。iPhone17 😢Pro系列和上一代相比销量增长了3倍,更夸张的是标准版的iP😆hone17,比上一代增长了8倍左右。 媒体的评价更加❤️简单粗暴。发布会后,几乎所有的媒体稿件都可以总结为同一句话:🌟牙膏挤暴了。 连友商高管卢伟冰也按捺不住发微博称赞,顺😁带再次拉高了对标尺度——小米的新一代旗舰跳过了小米16,直接❤️命名为小米17、小米17 Pro、小米17 Pro Max。❤️ 苹果这次的久违发力其实也是自身处境的映射。 2🥳024年是苹果在国内市场承压的一年,无论是挤牙膏的更新还是在🤔AI上的迟滞,都已经让一部分粉丝开始不满。Canalys数据😍显示,苹果2024年在中国出货量降17%,降至4290万部,😆而华为增加37%至4600万部。2024年,苹果整体营收虽增💯长,但大中华区仅增14%,占比从25%降至17%。 国😅内的安卓品牌更是早已对苹果的存量用户垂涎已久,纷纷推出了各自🤩的兼容苹果系统方案,谋求逐步吸纳苹果的用户群体进入自家生态。🚀 不过如果你要问,苹果这次是不是意味着苹果正在倒退回那🚀个令人期待的品牌?那倒不是,苹果不是返老还童了,它只是更能放😉下身段开卷了。 01 加量不加价 一个词概括苹果🌟这次更新的最大特点,莫过于加量不加价。 苹果在标准版的😍刀法一向为人诟病,比如iPhone 14系列更新了“灵动岛”😡和迟了好几年的息屏显示,但只有iPhone 14 Pro系列😴才能上岛。iPhone 15标准版虽然继承了上一代Pro版的🚀一些特性,如A16芯片和灵动岛功能,但也明显“砍掉”了如12👏0Hz高刷新率屏幕和长焦镜头等关键配置 。 但iPho🌟ne 17标准版堪称是最实惠的标准版iPhone。iPhon😢e 17标准版虽然没能用上新的主板架构,但是它有最新的A19😢芯片,有和Pro相同的屏幕,搭载4800万像素主摄+1200🚀万像素2倍长焦双摄组合,前置摄像头升级至了1800万像素。甚🙄至还有120Hz高刷。 当然,最关键的是,这款手机可以😘参加国补。 类似华为的退出成就了苹果,国补政策同样意外🥳的让苹果成为了最大赢家。618前夕,苹果直营的天猫Apple⭐ Store官方旗舰店在全国范围内上线国家补贴(国补),覆盖😡产品包括iPhone16系列、iPad、Apple Watc😎h及Mac系列,补贴比例最高达20%,再叠加以旧换新权益,原🙌价7999元的iPhone 16 Pro叠加平台券后最低只需🔥要5299元。降价迅速激发了用户的换机热情,根据TechIn😂sights的数据,618期间苹果的销量能占到总体份额的43😘%。 展开全文 为了继续蹭到国补的东风,苹果暂时🤯放弃了全球统一的定价策略,同样是256G内存的版本,港版的i🔥Phone 17标准版需要6899港币,但内地只需要5999😴人民币,卡在了补贴范围内。 如果说以上还属于产品和定价😡卷,那么上架抖音就是渠道卷。 iPhone 17全球首😉发前一周,苹果突然宣布入驻抖音商城。放到过去,苹果未必会这么❤️快的推进抖音渠道的拓展。 和其他所有知名品牌一样,苹果😁对于新渠道的选择一直比较审慎,因为渠道和品牌的调性关联很大。🔥在线下,苹果一直力图把每一个直营店打造成地标建筑,而线上,过😅去十年只有天猫拿到了国内唯一的Apple Store官方旗舰😜店。在数码3C品类占据绝对优势的京东也只是是首个线上授权渠道🤗。 即便抖音电商在过去取得了不错的成绩,但无论是3C数👍码品类还是知名品牌,都不是它的优势类目。简单举个例子,202😉3年9月,抖音就上线“Apple产品抖音官方自营店”,截至目👍前该店的iPhone 16 Pro Max累计卖出不到5万台😆,京东平台的销量则超过了300万台。 找抖音“带货”并😡不是什么一锤定音的关键决策,凑国补也绝非深思熟路之举。单纯是😂因为过去苹果抬头看着月亮就能有无数信徒们抢着送钱,而现在需要😡自己弯下腰数数,有没有钢镚从指缝落下没看着。 02 把🔥成本的牙膏挤爆 新机发布后,苹果迎来了股价暴跌。苹果“😂推荐一致性”指标降至3.9,为2020年初以来最低水平。D.😘A. Davidson将苹果评级从“买入”下调至“中性”。追😘踪苹果的分析师中,仅有55%推荐买入苹果。作为对比英伟达、微🥳软和亚马逊等大型科技股的买入比例都超过90%。 单从业😡绩来看,苹果仍然有非常强力的支撑,软硬件整合带来的优势越来越😎强。一个明显的例证是,以ITunes为代表的服务业务收入占比😘逐年提升。2020-2024财年,苹果服务相关收入的营收从5😀38亿美元增长至962亿美元,同期营收占比从19.6%提升至🤯24.6%,25财年第三财季进一步提升至25.6%。 😉问题出在预期上。 苹果的这套软硬件组合拳,根基是广大的🙄硬件用户。过去苹果之所以能在竞争激烈的手机行业保持独树一帜的😢品牌力,本质还是得益于创新能力带来的升维体验。 但一方🔥面,当下手机创新早已进入瓶颈。虽然iPhone 17 Pro🙌系列摒弃了延续了好几代的“浴霸设计,采用了横向大矩阵相机布局🚀,升级了相机像素,3nm工艺的A19 Pro芯片性能更强,同💯时把光学变焦倍数提升到了8倍,iPhone Air甚至破天荒😜的为了轻薄需求,调整了设计。但前者作为消费者很难又明显的体验😜革新,后者则为了轻薄舍弃了实用性。 甚至从产品的角度而❤️言,iPhone Air更像是一种试验品。在官方的宣传语之外🤔,iPhone Air还是苹果自研占比最高的机型之一,在此之🚀前苹果虽然试图挣扎,但还是无法脱离高通的5G基带芯片。而iP🤯hone Air不仅搭载了苹果自研的基带芯片C1X,还集成了😀苹果自研的Wi-Fi芯片N1。 2010年苹果和高通的😁协议显示,苹果每卖出一台手机,就要向高通支付手机售价的5%作😊为专利费。换句话说如果iPhone Air能够成功试验自研基🤯带芯片的可行性,就能给苹果在成本端带来巨大的提升。 苹⭐果在AI这个大机会上显得却非常谨慎。和谷歌等大厂相比,苹果不🚀仅没有公开的大规模投资AI,原本的AI团队也陷入了动荡。 🙌 苹果内部对于是否要大举投入AI举棋不定。据报道,软件主管🔥费德里吉认为AI并非移动设备的核心功能,更不愿因此影响iPh👏one、Mac等年度系统更新的开发节奏。这导致苹果面对Cha👏tGPT毫无准备。 这种“设备优先”的思路还导致了苹果🤔AI基础模型团队负责人庞若明的离职。今年初,苹果AI基础模型😍团队负责人庞若明拟定了初步开源路线图。但费德里吉担心开源会使😀苹果失去端侧优化的优势。前不久,庞若明加入了Meta的“超级🤗智能实验室,成为了硅谷的头条新闻。 另一方面,地缘政治😆的冲突正在为这家跨国公司的前景蒙上阴影。 虽然苹果目前🤗苹果的产品获得了豁免,但是仍然需要面对可能到来的高额关税。虽😆然苹果早前就已经开始着手分流供应链,把产能转移到印度等地。2🤔025年,苹果为响应“制造回流”的要求,宣布未来4年将投资6🚀000亿美元在美国建厂,这将带来巨大的成本压力。 届时💯苹果可能需要面对一个问题:要不要继续让利获得消费者,守住市场😜份额? 03 写在最后 知名彭博记者古尔曼曾总结😘苹果为什么在AI能力建设上落后:一是缺乏明确的愿景,二是不清🔥楚如何才能与众不同、以及如何将目标付诸实践。 库克继任🔥后不是没有上马大型的开发项目,无论是头显还是汽车,苹果都投入😍了大量的人才和资金。但他们既没有像乔布斯那样坚定——汽车项目💯的成立很大程度上是为了让人才不流向其他公司,也过于考虑投产比😀——比起AI,现阶段能抓住的、能形成收入的产品才是他们最重视😂的。 这对于一家消费品公司是够的,但对于一家曾经改变过🤯世界的为大公司而言,显然是一种退化。 参考来源: 😍 1、远川研究所:《iPhone挤爆牙膏,苹果用自研换利润》😎 2、道总有理:《iPhone 17虽然大爆,但苹果的🙌“流量饥渴症”加重了》 3、36氪财经:《苹果,不想成🌟为下一个Intel》返回搜狐,查看更多
推荐阅读
到了一定年纪才顿悟:你反复经历的痛苦,都是未完的功课
8266
字节跳动辞退百人的背后,是一场对人品底线的筛选
3392
35岁以后最节能的活法:低欲、低调、低耗
7531
摆脱不了穷命的人,大都是“白磷型人格”
1706
废掉一个人最隐蔽的方式:白嫖心态
5750
一个家最大的灾难,有个“讨伐型人格”
4024
永远不要因为“贱人”而离职
4351
我只喜欢三种人
2653
人生建议:不能困在一个地方太久
3743
人生建议:一定要和满脑子搞钱的人交朋友
3167
《尘埃落定》:未当过傻瓜的人,也成不了聪明人
6799
任何关系最舒服的状态:情出所愿,事过无悔
6422
《长夏记》:长久的关系,靠什么维系
7531
为什么能拿出30万的人很少,但30万的车却满大街都是
6535
读懂中元,才知人这一生,从何处来,往何处去
5950
一个人变富的开始:少相信人,多相信书
9405
无论在哪里上班,一定要戒掉你的“穷人思维”
7060
隐藏式门把手,特斯拉也要放弃了?
1408
迟到21年的IPO,奇瑞错失了太多
8281
火锅进入“70元时代”,品牌靠什么赚钱?
6690
小巫卡牌丨十月就要到啦,快来看看,最近你的事业运势如何吧?
8745