fuente: https://cybersecuritynews.com/salesforce-and-servicenow-targeted-in-attacks/
Un nuevo grupo de ciberdelincuentes está llevando a cabo una campaña cibernética a gran escala y de larga duración dirigida a sitios de Salesforce Experience Cloud y portales de servicios de ServiceNow en todo el mundo.
Conocida como la "Campaña City-Forum" por un dominio vinculado a la infraestructura del atacante, la operación ha estado sustrayendo datos de forma silenciosa de proveedores de telecomunicaciones, bancos, empresas de servicios financieros, proveedores de software empresarial y portales del sector público desde al menos marzo de 2025.
A diferencia de grupos de ciberdelincuentes conocidos como ShinyHunters, que suelen explotar el marco Aura heredado de Salesforce mediante cuentas de usuario invitado con permisos excesivos, este grupo de ciberdelincuentes ha desarrollado un enfoque más sofisticado.
LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que per...
Leer artículo →Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre...
Leer artículo →Múltiples oleadas de ataques DDoS interrumpieron los servicios de internet público en Corea del Norte este semana, haciendo caer sitios web gubernamentales impo...
Leer artículo →