Latest / THREAT INTELLIGENCE / SAAS
SalesforceとServiceNowの「ゲスト」を狙うCity-Forum — 17カ月続く組織的データ窃取キャンペーン（Reco分析）
SaaSセキュリティ企業のRecoは2026年8月12日、SalesforceとServiceNowを標的とするデータ窃取キャンペーン「City-Forum」を公開した。単一のサーバーが未認証の「ゲストユーザー」権限を悪用し、両プラットフォームからデータを列挙・窃取している。インフラは2025年3月から稼働し、現在も続いている。