'Salesbleed' ช่องโหว่ใน Salesforce Agentforce เปิดทางฟิชชิงพนักงานผ่าน Slack ภายในองค์กร
นักวิจัยจาก Zenity เปิดเผยช่องโหว่ 3 จุดใน Salesforce Agentforce ที่เรียกรวมว่า Salesbleed ซึ่งเปิดทางให้ผู้โจมตีดึงข้อมูลภายในและฟิชชิงพนักงานได้ จุดเริ่มคือฟอร์ม Web-to-lead ที่รับข้อมูลจากคนภายนอก ผู้โจมตีแฝง prompt มุ่งร้ายให้เอเจนต์นำไปทำงานในระบบเหยื่อ ที่อันตรายกว่าคือการสั่งให้บอทตอบกลับในเธรด Slack ภายในองค์กรพร้อมลิงก์ฟิชชิง โดยไม่ระบุตัวผู้ส่ง ทำให้ดูเหมือนข้อความจากพนักงานหรือฝ่าย IT ช่องโหว่ยังไม่มี CVE และ Salesforce ได้ปรับค่าเริ่มต้นให้ต้องยืนยันก่อนส่งข้อความ