fuente: https://cybersecuritynews.com/salesforce-and-servicenow-targeted-in-attacks/
Un nuevo grupo de ciberdelincuentes está llevando a cabo una campaña cibernética a gran escala y de larga duración dirigida a sitios de Salesforce Experience Cloud y portales de servicios de ServiceNow en todo el mundo.
Conocida como la "Campaña City-Forum" por un dominio vinculado a la infraestructura del atacante, la operación ha estado sustrayendo datos de forma silenciosa de proveedores de telecomunicaciones, bancos, empresas de servicios financieros, proveedores de software empresarial y portales del sector público desde al menos marzo de 2025.
A diferencia de grupos de ciberdelincuentes conocidos como ShinyHunters, que suelen explotar el marco Aura heredado de Salesforce mediante cuentas de usuario invitado con permisos excesivos, este grupo de ciberdelincuentes ha desarrollado un enfoque más sofisticado.
Red Hat informa que una vulnerabilidad en FreeIPA permite que un cliente que nunca ha iniciado sesión cree una identidad Kerberos personalizada en el directorio...
Leer artículo →La plataforma de aprendizaje de matemáticas en línea Mathspace reveló este fin de semana que unos atacantes robaron datos de más de un millón de estudiantes, pe...
Leer artículo →Se ha utilizado un marco de phishing como servicio llamado BigBear 2.0 para eludir la autenticación multifactor en 258 organizaciones y robar más de 5000 creden...
Leer artículo →