「City-Forum」データ窃取攻撃、SalesforceとServiceNowのポータルを標的に
現在進行中のデータ窃取キャンペーンが、独自ツールを用いてSalesforce Experience CloudおよびServiceNowカスタマーポータルで匿名ユーザーに公開されているデータを窃取しています。 SaaSセキュリティ企業Recoが「City-Forum」と名付けたこのデータ窃取キャンペーンは、単一のサー
タグ: ゲストユーザー
ある正体不明の人物が17か月にわたり世界中のSalesforceとServiceNowのポータルを覗き見していた
セキュリティの話題は、たいてい何かが壊れたところから始まります。しかし今回のケースは、すべてが設計通りに動作していたところから始まりました。 Recoの研究者たちは、City-Forumと呼ばれるキャンペーンを追跡してきました。この名前は2002年に登録され、その後放棄され、現在はドイツのホスティング
ステルス型「City-Forum」攻撃、独自ツールセットでSalesforceとServiceNowを標的に
Recoは、カスタムメイドと見られるマルチプラットフォーム・ツールセットを用いてSalesforceとServiceNowの双方を標的とする、高度で革新的なキャンペーンを追跡しています。 研究者らは、主な標的として通信事業者、銀行・金融サービス企業、エンタープライズソフトウェアベンダー(セキュリティ・データプライバシ
Salesforceが6ヶ月で3番目となる顧客攻撃キャンペーンに関連する新しいセキュリティアラートを発行
脅威ハンターと確認されていない被害者らが、土曜日にベンダーがセキュリティアドバイ...