2025년부터 한 공격자가 Salesforce와 ServiceNow 포털 모두를 스크래핑해왔습니다.
이번 주 에이전트 보안 플랫폼 Reco가 발표한 연구에 따르면, 단일 인프라가 1년 이상 여러 산업에 걸쳐 Salesforce 및 ServiceNow 고객 포털에서 기록을 추출해 왔습니다.Reco가 공격자의 IP 주소와 연결된 도메인 이름을 따 City Forum 캠페인이라고 명명한 이 활동은 158.220.87.79라는 단일 서버로 거슬러 올라가며, 이 서버는
