Een aanvaller maakt op grote schaal misbruik van verkeerd ingestelde Salesforce- en ServiceNow-portalen. Daarbij worden geen kwetsbaarheden in de platforms uitgebuit. De aanvallen richten zich juist op bedrijfsgegevens die door te ruime toegangsrechten zonder authenticatie bereikbaar zijn. Beveiligingsbedrijf Reco volgt de campagne onder de naam City-Forum. De onderzoekers zien aanvallen bij organisaties in onder meer […]