
Uma nova campanha de ciberataques está mirando plataformas Salesforce Experience Cloud e portais de serviço ServiceNow, utilizando infraestrutura originada do IP 158.220.87[.]79. Os invasores demonstram sofisticação ao empregar técnicas específicas como Salesforce Aura e, de forma inédita, a UI-API do Salesforce LWR, além de um endpoint de busca do ServiceNow, para exfiltrar registros. Empresas que utilizam essas plataformas devem revisar suas configurações de segurança e monitoramento para proteger dados sensíveis.


