Salesforce untersucht derzeit ungewöhnliche Aktivitäten von Gainsight-Applications. Die Apps könnten unbefugten Zugriff auf Daten von Kundinnen und Kunden erlangt haben.

Das teilt das Salesforce auf seiner Webseite mit. „Salesforce hat ungewöhnliche Aktivitäten im Zusammenhang mit von Gainsight veröffentlichten Anwendungen festgestellt, die mit Salesforce verbunden sind und von Kunden selbst installiert und verwaltet werden. Unsere Untersuchungen deuten darauf hin, dass diese Aktivitäten möglicherweise einen unbefugten Zugriff auf die Salesforce-Daten bestimmter Kunden über die Verbindung der App ermöglicht haben“, schreibt das Unternehmen.

Nach der Entdeckung dieser Aktivitäten habe Salesforce alle aktiven Zugriffe zurückgezogen (revoke). Außerdem hat Salesforce die Erneuerung von Token angestoßen, mit denen die von Gainsight veröffentlichten und mit Salesforce verbundenen Apps Zugriff erlangen. Zudem hat das Unternehmen die Apps temporär aus dem AppExchange rausgeworfen, solange die Untersuchungen andauern.

Keine Hinweise auf Salesforce-Schwachstellen

Salesforce weist darauf hin, dass es keine Hinweise dafür gebe, dass das Problem auf Schwachstellen in der Salesforce-Plattform zurückgehe. Die Aktivitäten scheinen von den externen Verbindungen der Apps zu Salesforce auszugehen.

Kunden, bei denen Salesforce ungewöhnliche Aktivitäten beobachtet hat, will das Unternehmen direkt kontaktieren. Außerdem will Salesforce sie auf dem Laufenden halten.

Im Sommer hatten Cyberkriminelle es geschafft, mittels Voice-Phishing Mitarbeiter von renommierten Unternehmen zu überzeugen, entweder direkt Zugangsdaten zu deren Salesforce-Instanzen zu übermitteln oder sie dazu zu bringen, bösartige Apps aus dem AppExchange zu installieren. Darüber haben sie dann im großen Stil sensible Daten abgezogen und die betroffenen Unternehmen damit erpresst. Auf der Liste der Unternehmen fanden sich unter anderem Adidas, Asics, Cartier, Chanel, Cisco, Disney/Hulu, FedEx, Fujifilm, Google Adsense, HBO Max, Home Depot, IKEA, KFC, Marriott, McDonalds, Puma, Toyota, Stellantis und UPS, aber auch einige Fluglinien waren darunter.

(dmk)

Die Bild- und Video-KI Midjourney erzeugt visuelle Inhalte für berufliche oder private Anwendungen. Durch präzise Eingaben und zahlreiche Stiloptionen dient Midjourney als flexibles Werkzeug für eigene Gestaltungsideen. Dank neuer Funktionen lassen sich kurze, animierte Videos erstellen, die einfache Szenen oder Abläufe visualisieren.

In diesem Webinar lernen die Teilnehmer, wie sie ihre Vorstellungen Schritt für Schritt in Midjourney umsetzen. Der Referent zeigt zentrale Funktionen, typische Fallstricke und erkennbare Grenzen des Systems. Dabei liegt der Fokus auf realen Arbeitsabläufen.

Vom starken Prompt zum konsistenten Ergebnis

Die Inhalte des Webinars reichen vom Aufbau wirkungsvoller Prompts über die Bildbearbeitung mit dem Midjourney-Editor bis zu fortgeschrittenen Techniken wie der Verwendung von Referenzbildern für konsistente Charaktere und Stile. Auch das Zusammenspiel mit anderen Tools zur Nachbearbeitung und die Integration in Workflows kommen zur Sprache. Ein eigener Themenblock widmet sich Midjourneys Animationsfunktion.

Die Teilnehmer entwickeln ein Verständnis dafür, wie sie eigene Konzepte visuell ausarbeiten, ohne auf generisches Stockmaterial zurückzugreifen. Die Veranstaltung richtet sich an Anwender, die belastbare visuelle Assets benötigen – vom Marketingteam über Content Creator bis zu Agenturen, Trainern und Künstlern.

Midjourney-Experte gibt Einblicke

Referent Adrian Rohnfelder ist mehrfach ausgezeichneter Profifotograf und Midjourney-Experte. Er verbindet seine kreative Erfahrung mit neuesten KI-Tools und gibt sein Wissen als Dozent und Speaker weiter. Für die Teilnahme sind keine Vorkenntnisse nötig, erste Erfahrungen mit Midjourney sind jedoch von Vorteil.

Das Webinar bietet damit einen praxisorientierten Überblick über KI-gestützte Bild- und Videoproduktion. Teilnehmende erhalten konkrete Anleitungen, um Midjourney effizient in Projekte einzubinden.

• Termin: 28. Januar 2026
• Uhrzeit: 14:00 bis 17:00 Uhr
• Preis: 59,00 / 69,00 Euro (Frühbucher / Standard)

Zur Teilnahme benötigen Sie lediglich einen aktuellen Browser. Weitere Informationen zum Webinar sowie Details zur Anmeldung finden Sie auf der Webseite der heise academy.

(abr)

Mit Meta Quest 3 lassen sich seit September Räume und ganze Umgebungen scannen und zu erstaunlich realistischen digitalen Kopien verarbeiten, die man später in Virtual Reality besuchen kann. Der Scanvorgang dauert etwa 15 Minuten und setzt keinerlei technisches Vorwissen oder spezielle Ausrüstung voraus. Selbst Außenräume und Landschaften werden eindrucksvoll eingefangen, wie unser Hyperscape-Test zeigte.

Die Hyperscapes konnten bislang nur deren Ersteller besuchen. Nun rollt Meta eine Multiplayer-Funktion aus, die es Nutzern ermöglicht, andere Menschen in die eigenen Hyperscapes, etwa die der eigenen Wohnung, einzuladen.

Dazu öffnet man die Hyperscape-App, wählt ein Hyperscape aus und lädt Familie oder Freunde direkt oder per Link ein. VR-Nutzer benötigen eine Meta Quest 3 oder Meta Quest 3S und erscheinen als Meta-Avatare. Alternativ kann man das Hyperscape auch über die Smartphone-App „Meta Horizon“ besuchen, eine VR-Brille wird also nicht zwingend benötigt. Die Ersteller eines Hyperscapes können Einladungen jederzeit widerrufen.

Hyperscapes werden jetzt auf Quest 3 gerendert

Technisch hält das Update einige Überraschungen bereit: Die Hyperscapes werden jetzt nicht mehr in der Cloud gerendert und in die VR-Brille gestreamt, sondern lokal auf dem Quest-Gerät berechnet. Dadurch sinkt die Latenz und es wird keine schnelle Internetverbindung mehr vorausgesetzt.

Wichtig aus Gründen der Privatsphäre: Die initiale Verarbeitung der Scan-Daten zu Hyperscapes findet nach wie vor auf Metas Servern statt. Wer seine Privaträume nicht mit Meta teilen möchte, sollte sich dessen bewusst sein.

Ermöglicht wird das lokale Rendering der Hyperscapes durch Metas neue Horizon Engine. Die Hyperscapes werden damit zu privaten Destinationen von Metas Metaverse-Plattform „Horizon Worlds“. Bis zu acht Personen können sich gleichzeitig in einem Hyperscape aufhalten, und Meta arbeitet daran, diese Zahl künftig zu erhöhen.

Neben dem lokalen Rendering hat Meta zwei weitere Wünsche erfüllt, die wir in unserem Hyperscape-Test äußerten: Für noch mehr Immersion kann man sich nun per Analogstick fließend durch die Hyperscapes bewegen, statt nur per Teleportation. Außerdem wird jetzt Audio unterstützt, wobei noch unklar ist, wie die Audio-Komponente implementiert ist und ob beim Scannen eine Geräuschkulisse aufgenommen wird.

Das Update wird nach und nach an Nutzer ausgerollt und es kann eine Weile dauern, bis es alle erreicht. Hyperscapes, die man vor dem Update erstellt hat, lassen sich weiterhin besuchen, aber nicht mit anderen Nutzern teilen. Nur neu gescannte Orte bieten die Multiplayer-Funktion.

Der nächste Schritt: Hyperscape wird zur Plattform

Die Möglichkeit, ganze Räume auf einfache Weise mit einer VR-Brille zu erfassen und anschließend in hoher Qualität zu rendern, ist derzeit einzigartig auf dem VR-Markt.

Meta sieht in Hyperscape-Welten eine Möglichkeit, das Metaverse attraktiver zu gestalten. Und es ist leicht zu erkennen, wie eine solche Anwendung nicht nur für die Bewahrung von Erinnerungen und für soziale Aktivitäten mit räumlich entfernten Familienmitgliedern und Freunden von Wert sein könnte, sondern auch im Tourismus, im Immobiliengeschäft, in der Bildung und in Museen Nutzen stiften kann. Dafür müsste Metas App jedoch erst zu einer Plattform werden, sodass man Hyperscapes auch öffentlich teilen kann. Über die Zeit könnte Hyperscape so zu einem YouTube für 3D-Scans realer Orte werden.

Für das Scannen und Teilen von Hyperscapes wird die Hyperscape-App aus dem Meta Horizon Store benötigt.

(tobe)