Vazamento De Informações on BR Defense Centerhttps://brdefense.center/tags/vazamento-de-informa%C3%A7%C3%B5es/Recent content in Vazamento De Informações on BR Defense CenterHugopt-brThu, 13 Aug 2026 02:24:25 -0300Campanha de roubo de dados atinge portais da Salesforce e ServiceNowhttps://brdefense.center/news/campanha-de-roubo-de-dados-atinge-portais-da-sales/Thu, 13 Aug 2026 02:24:25 -0300https://brdefense.center/news/campanha-de-roubo-de-dados-atinge-portais-da-sales/<p>Uma campanha de roubo de dados, chamada City-Forum, está em andamento e utiliza ferramentas personalizadas para acessar informações expostas a usuários anônimos em portais da Salesforce Experience Cloud e ServiceNow. A empresa de segurança SaaS Reco identificou que os ataques se originam de um único servidor, localizado na Alemanha, e têm como alvo diversas organizações globais, incluindo empresas de telecomunicações, bancos e fornecedores de software. Os ataques não exploram vulnerabilidades nas plataformas, mas sim dados que foram inadvertidamente expostos a usuários convidados devido a regras de compartilhamento excessivamente permissivas. A atividade maliciosa tem aumentado, com um IP específico sendo responsável por mais de 560 mil eventos relacionados à enumeração de dados. Os atacantes utilizam tanto o framework Aura quanto o novo Lightning Web Runtime (LWR) da Salesforce, além de explorar endpoints do ServiceNow que permitem buscas anônimas. A Reco recomenda que administradores revisem as configurações de acesso e permissões para mitigar esses riscos.</p>