Experience Cloud – TokyoBlackHatNews

gbhackers.com 2026年8月13日 14:42

「City-Forum」ハッカー集団、SalesforceとServiceNowのインスタンスを世界中で狙いデータ窃取

「City-Forum」と呼ばれる巧妙な脅威キャンペーンが、一般公開されているSalesforce Experience CloudサイトおよびServiceNow Service Portalを標的とし、匿名ユーザーに公開されているデータの列挙と抽出を狙っています。この活動を発見したセキュリティ企業Recoによる

bleepingcomputer.com 2026年8月13日 08:11

「City-Forum」データ窃取攻撃、SalesforceとServiceNowのポータルを標的に

現在進行中のデータ窃取キャンペーンが、独自ツールを用いてSalesforce Experience CloudおよびServiceNowカスタマーポータルで匿名ユーザーに公開されているデータを窃取しています。 SaaSセキュリティ企業Recoが「City-Forum」と名付けたこのデータ窃取キャンペーンは、単一のサー

helpnetsecurity.com 2026年8月12日 23:00

ある正体不明の人物が17か月にわたり世界中のSalesforceとServiceNowのポータルを覗き見していた

セキュリティの話題は、たいてい何かが壊れたところから始まります。しかし今回のケースは、すべてが設計通りに動作していたところから始まりました。 Recoの研究者たちは、City-Forumと呼ばれるキャンペーンを追跡してきました。この名前は2002年に登録され、その後放棄され、現在はドイツのホスティング