「City-Forum」ハッカー集団、SalesforceとServiceNowのインスタンスを世界中で狙いデータ窃取
「City-Forum」と呼ばれる巧妙な脅威キャンペーンが、一般公開されているSalesforce Experience CloudサイトおよびServiceNow Service Portalを標的とし、匿名ユーザーに公開されているデータの列挙と抽出を狙っています。 この活動を発見したセキュリティ企業Recoによる
タグ: Salesforce Aura
ステルス型「City-Forum」攻撃、独自ツールセットでSalesforceとServiceNowを標的に
Recoは、カスタムメイドと見られるマルチプラットフォーム・ツールセットを用いてSalesforceとServiceNowの双方を標的とする、高度で革新的なキャンペーンを追跡しています。 研究者らは、主な標的として通信事業者、銀行・金融サービス企業、エンタープライズソフトウェアベンダー(セキュリティ・データプライバシ
AuraInspector：データ露出を目的としたSalesforce Auraの監査
執筆者：Amine Ismail、Anirudha Kanodia はじめに&n...