1人の攻撃者が2025年からSalesforceとServi... ノート

1人の攻撃者が2025年からSalesforceとServiceNowの両方のポータルをスクレイピングしている

Reco のエージェントセキュリティプラットフォームが今週発表した調査によると、1年以上にわたり、単一のインフラストラクチャが複数の業界にわたる Salesforce および ServiceNow の顧客ポータルからレコードを抽出していました。Reco が攻撃者の IP アドレスに関連付けられたドメインにちなんで City Forum キャンペーンと名付けたこの活動は、1つのサーバー、すなわち 158.220.87.79 にまで遡ります。このサーバーは、"
CdXz5zHNQW_7PHoCDoGDN.gif