Une faille critique a été détectée dans un système cible, menaçant des utilisateurs et des entreprises.
Le 20 octobre 2023, une fuite de données a été confirmée par LastPass suite à une attaque de chaînage d’approvisionnement dans Klue. Cette vulnérabilité, classée comme critique, affecte plusieurs environnements Salesforce et met en danger des utilisateurs finals.
1 Identifiez les jetons OAuth utilisés dans votre environnement de stockage.
2 Verifiez l’authentification multifactorielle (MFA) pour les accès critiques.
3 Surveillez le trafic réseau pour détecter des activités suspectes.
4 Faites des audits de sécurité réguliers pour identifier les vulnérabilités.
Le CVE associé est 32903, avec une gravité critique. Cela soulève des questions sur la protection des données dans les logiciels de gestion de relations clients (CRM).
Laisser un commentaire