Les hameçonneurs Exploitent les Services de messagerie Zéro Jour de Salesforce dans une campagne Facebook ciblée

Une campagne sophistiquée de phishing sur Facebook a été observée exploitant une faille zero-day dans les services de messagerie de Salesforce, permettant aux auteurs de menaces de créer des messages de phishing ciblés en utilisant le domaine et l'infrastructure de l'entreprise. "Ces campagnes de phishing échappent intelligemment aux méthodes de détection conventionnelles en enchaînant la vulnérabilité de Salesforce et les bizarreries héritées de la plate-forme de jeux Web de Facebook."

>>Plus