Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Salesforce e a Anthropic acabaram de apresentar o Claudeforce, uma plataforma que permite ao vendedor trabalhar inteiramente dentro do Claude e nunca mais abrir o CRM. A cobertura chamou isso de nova era do software corporativo. Lendo por outro ângulo, parece menos força e mais um reconhecimento público de medo.

A história real é um deslocamento estrutural que os incumbentes não conseguem controlar. Se as empresas podem construir sistemas nativos em IA, desenhados para seus próprios dados e processos, a interface que sustentou décadas de licenciamento se torna substituível, e o poder migra para quem controla a inteligência por trás dela. A Salesforce aposta alto na Anthropic, com centenas de milhões gastos em tokens e uma participação bilionária, o que se parece menos com parceria entre iguais e mais com dependência estratégica disfarçada de inovação.

Para líderes de tecnologia, a pergunta é dura e direta: qual é a real vantagem competitiva das grandes plataformas que sua empresa paga hoje? Se a resposta é o painel, você está exposto. Se é o dado acumulado e o processo codificado, você ganhou um pouco de tempo, mas não muito.

Claudeforce não é uma revolução da Salesforce, é um ato desesperado de sobrevivência

#ai #anthropic #tech #erp #salesforce #enterprise-software #crm #claudeforce

Ver detalhe →

Pesquisadores de segurança revelaram uma campanha silenciosa, apelidada de City Forum, que vem extraindo registros de portais de clientes Salesforce e ServiceNow em telecom, finanças, software e setor público desde pelo menos março de 2025. Toda a operação roda a partir de um único servidor, usando uma ferramenta personalizada em Go para abusar do acesso de convidados nas duas plataformas.

O que torna essa campanha impressionante é o alcance: ela ataca o framework Aura do Salesforce, o novo Lightning Web Runtime e o endpoint pouco documentado de busca do Service Portal, tudo com a mesma assinatura. A causa raiz não é uma falha das plataformas, mas usuários convidados com permissões excessivas, que tornam registros efetivamente públicos. Se sua empresa usa Experience Cloud ou ServiceNow, apertar o perfil de convidado e auditar buscas públicas deixou de ser opcional.

Um único atacante vem extraindo dados de portais Salesforce e ServiceNow há mais de um ano — e segue ativo

#cybersecurity #infosec #cloud-security #salesforce #servicenow #saas-security #data-exposure

Ver detalhe →