🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Dreigingsactor voert grootschalige cybercampagne uit via geavanceerde methoden
Een recent geïdentificeerde dreigingsactor voert wereldwijd een grootschalige, langlopende cybercampagne uit, die sinds maart 2025 actief is. De campagne, "City-Forum Campaign" genaamd, richt zich op Salesforce Experience Cloud-sites en ServiceNow Service Portals. De aanvaller gebruikt geavanceerdere methoden dan typische cybercriminele groepen. In plaats van te vertrouwen op bekende kwetsbaarheden, exploiteert de actor te ruim toegestane gastgebruikersaccounts. De campagne misbruikt zowel oudere Salesforce Aura-sites als nieuwere Lightning Web Runtime (LWR)-sites. Op Aura-sites wordt grootschalige enumeratie toegepast met een aangepaste Go-tool. Op LWR-sites richt de campagne zich op de UI...
Ссылка скрыта
