隱蔽的「City-Forum」攻擊利用客製化工具組鎖定 Salesforce 和 ServiceNow

研究人員發現一項新型態的網路攻擊活動，利用未經驗證的訪客存取權限，悄悄地從 Salesforce 和 ServiceNow 平台中列舉並竊取外洩資料。此攻擊活動被命名為「City-Forum」，其隱蔽性高，且利用客製化的工具組來達成目標，對企業的資料安全構成嚴重威脅。

值得注意此攻擊活動利用了常見企業平台的漏洞，且攻擊手法隱蔽，對資料安全影響重大。