מקור: The Hacker News
חברת אבטחת המידע Reco חשפה קמפיין תקיפה ממושך המכונה City Forum, הפעיל מאז שנת 2025 ומכוון כלפי פורטלים עסקיים של Salesforce ו-ServiceNow. על פי המחקר, תוקף בודד משתמש בשרת יחיד המזוהה עם כתובת ה-IP 158.220.87.79 כדי לבצע סריקה וגניבה של רשומות מידע מתוך מערכות של ארגונים ממגוון תעשיות. פעילות זו מתבצעת ברציפות במשך למעלה משנה, כאשר החוקרים הצליחו לקשור את התקיפה לדומיין ספציפי ששימש את התוקף. הארגונים המשתמשים בפלטפורמות אלו נדרשים להגביר את ניטור הגישה לממשקים שלהם ולבחון חריגות בפעילות המשתמשים כדי להתגונן מפני דליפות מידע פוטנציאליות.
