Salesforce- und ServiceNow-Portale: Eine Kampagne nutzt zu weit privilegierte Gastzugriffe
LONDON (IT BOLTWISE) – Eine einheitliche Infrastruktur hat offenbar seit 2025 Datensätze aus Salesforce- und ServiceNow- Portalen gezogen. Der SchlĂĽssel ist laut Recherche ein dauerhaft genutztes Gastprofil, das mehr Rechte besitzt als fĂĽr öffentliche Inhalte nötig wären. Angreifer greifen dabei sowohl Aura-basierte Endpunkte als auch neuere UI-API-Strukturen sowie eine ServiceNow Service-Portal-Suche an. FĂĽr IT-Teams wird […]


#Sophos