מקור: SecurityWeek
חוקרי אבטחה זיהו קמפיין תקיפה חדש וסמוי המכונה City-Forum, המתמקד בפלטפורמות Salesforce ו-ServiceNow. על פי הדיווח, התוקפים מנצלים גישת אורחים לא מאומתת כדי לבצע פעולות איסוף מידע שקטות ולגנוב נתונים רגישים החשופים בפלטפורמות אלו. הקמפיין משתמש בערכת כלים מותאמת אישית שפותחה במיוחד עבור סביבות אלו, מה שמאפשר לתוקפים לפעול מתחת לרדאר ולהפיק מידע ארגוני ללא זיהוי מיידי. הממצאים מדגישים את החשיבות של הגדרות הרשאות נכונות ואבטחת גישת אורחים בשירותי ענן כדי למנוע דליפת מידע מכוונת על ידי גורמים עוינים המשתמשים בטכניקות איסוף אלו.
