Ataques “City-Forum” miram portais da Salesforce e ServiceNow para roubo de dados
Uma campanha de roubo de dados em andamento está explorando configurações incorretas em portais de clientes baseados no Salesforce Experience Cloud e no ServiceNow, permitindo o acesso não autorizado a informações sensíveis por usuários anônimos. A operação, identificada como “City-Forum” pela empresa de segurança Reco, utiliza ferramentas próprias para automatizar o acesso e a extração de dados expostos, sem explorar vulnerabilidades nos sistemas, mas sim permissões excessivas concedidas a contas de visitantes.
Segundo os pesquisadores, todos os ataques partem de um único servidor hospedado na Alemanha e utilizam o agente padrão Go-http-client/1.1 para baixar os dados. O alvo principal são organizações de diversos setores, incluindo telecomunicações, bancos, fornecedores de software corporativo e portais do setor público, com o volume de ataques crescendo continuamente. Em um dos ambientes monitorados, foram registrados mais de 560 mil eventos relacionados à enumeração de dados públicos via contas de convidados.
No Salesforce, a campanha explora tanto o antigo framework Aura quanto o mais recente Lightning Web Runtime (LWR), enviando requisições a endpoints específicos para mapear e extrair objetos acessíveis, como contas, contatos e casos. O atacante também verifica se portais permitem auto-registro, o que pode ampliar o acesso não autorizado. Já no ServiceNow, o método envolve o abuso do endpoint de busca do portal, que pode retornar dados sensíveis quando mal configurado para visitantes anônimos.
A Reco recomenda que administradores revisem cuidadosamente as regras de compartilhamento, permissões de objetos e campos, além das configurações de auto-registro e acesso a APIs públicas. No caso do ServiceNow, é fundamental restringir fontes de busca sensíveis apenas a usuários autenticados. O caso evidencia a importância de controles rigorosos de acesso em ambientes SaaS para evitar a exposição inadvertida de informações críticas.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
