新聞分析
財經安全更新, 威脅情報, API漏洞, 勒索軟體, AI代理安全, Chrome更新, Firefox更新, ENISA威脅報告, OT資安, 威脅獵捕, Nvidia安全平台
【資安日報】9月30日，Salesforce Agentforce傳出安全問題疑慮，該公司回應尚未發現被用於攻擊其客戶
閱讀原始報導這是觀聞鏡的新聞分析頁，不轉載原文全文；請以來源報導為準。
✦ AI 報導分析
報導重點：文章為金融市場投資動態與總體經濟分析，非國內政治，校正為 FINANCE 3。
🛡️ 檢視系統護欄審查紀錄
財經分類護欄：文章為金融市場投資動態與總體經濟分析，非國內政治，校正為 FINANCE 3。
事件脈絡
把這篇放回事件脈絡
資安威脅AI 發言摘要
「勒索攻擊活動JadePuffer利用AI代理自動執行偵察、竊取憑證、橫向移動及資料加密等攻擊流程。」
「攻擊者即使沒有企業的Salesforce帳號，也能透過公開的Web-to-Lead功能提交藏有惡意提示詞的潛在客戶資料。」
「總共修補32個資安漏洞，從嚴重程度來看，1個為重大等級、25個為高風險等級。」
「修補了76個資安漏洞，其中有38個為高風險等級。」