Salesforce-Aktie: ARTEX-Angriffe auf Kundenumgebungen gemeldet

Am 12. November beobachtete Salesforce Threat Intelligence mehrere Angriffsversuche mit dem KI-gestützten Framework ARTEX gegen Kundenumgebungen. Die Einzelheiten veröffentlichte AIB. Demnach nutzten die Angreifer kompromittierte Anwendungszugänge und vertrauenswürdige Integrationssitzungen.

Angriffe auf Integrationen und Zugänge

Salesforce erklärte, die beobachtete Aktivität habe keine Schwachstelle der eigenen Plattform ausgenutzt. Betroffene Kunden seien informiert worden. ARTEX ist ein quelloffenes Multi-Agenten-Framework, das Penetrationstests automatisiert und Aufgaben wie Planung, parallele Ausführung und Code-Erzeugung miteinander verbindet.

In den gegen Salesforce-Kunden gerichteten Versuchen leiteten die Angreifer Anfragen über Apex und missbrauchten Named Credentials, um verbundene Dienste zu erreichen und sich seitlich weiterzubewegen. Sie untersuchten Apex-Code und Integrationseinstellungen, stellten eigenen Apex-Code, REST-Endpunkte und Visualforce-Komponenten bereit und versuchten, Datenzugriffe sowie weitere Anfragen zu kontrollieren.

Darüber hinaus suchten die Akteure nach Benutzern, Profilen und Berechtigungssätzen. Zu den versuchten privilegierten Aktionen gehörten das Ausführen von Apex, das Anlegen von Benutzern, die Vergabe von Berechtigungen und Änderungen an Integrationseinstellungen. Nach gescheiterten Versuchen wechselten sie laut Salesforce zwischen verschiedenen Wegen für Codeausführung und Integrationszugriff.

Empfehlungen für Salesforce-Kunden

Salesforce empfiehlt phishing-resistente Mehrfaktor-Authentifizierung für alle Nutzer, kurzlebige und kontextgebundene OAuth-Tokens sowie zusätzliche Authentifizierungsschritte bei sensiblen Vorgängen wie umfangreichen Datenexporten und Änderungen an Berechtigungen. Hinzu kommen Einschränkungen über IP-Listen, die Überprüfung verbundener Anwendungen, die Entfernung ungenutzter Integrationen und die regelmäßige Erneuerung von Zugangsschlüsseln.

Unternehmen sollen außerdem Quellcode-Repositorien auf offengelegte Zugangsdaten durchsuchen und die vollständigen Angriffsketten mit Event Monitoring und einer Anbindung an ein SIEM überwachen. Salesforce rät zu einem Reaktionsplan, mit dem Integrationen deaktiviert, Tokens widerrufen und Zugangsdaten innerhalb weniger Stunden zurückgesetzt werden können.

Der Realtime-Kurs der Salesforce-Aktie lag am Freitag, 13. November 2026, um 14:17 Uhr bei Lang & Schwarz bei 199,05 Euro.

Der US-Technologiesektor bleibt mit Blick auf den S&P 500 im Anlegerfokus: Aktuelle Entwicklungen im S&P 500.

Weitere Meldungen und Analysen zur Salesforce-Aktie