fuente: https://cybersecuritynews.com/salesforce-and-servicenow-targeted-in-attacks/
Un nuevo grupo de ciberdelincuentes está llevando a cabo una campaña cibernética a gran escala y de larga duración dirigida a sitios de Salesforce Experience Cloud y portales de servicios de ServiceNow en todo el mundo.
Conocida como la "Campaña City-Forum" por un dominio vinculado a la infraestructura del atacante, la operación ha estado sustrayendo datos de forma silenciosa de proveedores de telecomunicaciones, bancos, empresas de servicios financieros, proveedores de software empresarial y portales del sector público desde al menos marzo de 2025.
A diferencia de grupos de ciberdelincuentes conocidos como ShinyHunters, que suelen explotar el marco Aura heredado de Salesforce mediante cuentas de usuario invitado con permisos excesivos, este grupo de ciberdelincuentes ha desarrollado un enfoque más sofisticado.
Progress Software ha confirmado que una vulnerabilidad de día cero de alta gravedad fue la causante del cierre de emergencia de los controladores de zona de alm...
Leer artículo →El SOC MDR de LevelBlue detectó un ataque multifase que culminó con el troyano de acceso remoto CrySome. El señuelo era una falsa confirmación de tarifa de flet...
Leer artículo →El módulo 1715 es un adaptador tolerante a fallos diseñado para entornos industriales de alta disponibilidad. Estos dispositivos gestionan tráfico de E/S redund...
Leer artículo →