Die Kampagne »City-Forum« zieht seit Monaten Daten aus öffentlich erreichbaren Salesforce- und ServiceNow-Portalen. Dafür nutzt der Angreifer eigene Werkzeuge und missbraucht übermäßig freigiebige Gastberechtigungen. Aktivität: Weiter ansteigend. 😵
https://www.reco.ai/blog/city-forum-campaign-salesforce-servicenow
1/2
#CityForum #Salesforce #ServiceNow #KuketzAugust
Kuketz-Blog 🛡
npub1vx…0mta5
2026-08-13 20:03:25 UTC
Author Public Key
npub1vxfv74ay29993kyc7dwwkgk3uz42hnv647seuwgc3tg9mn6dv5xqd0mta5Seen on
wss://relay.ditto.pubPublished at
2026-08-13 20:03:25 UTCEvent JSON
{
"id": "b0249c3e93f03cf0809ff60f167eb2a41a0dd959c2974d4f872a22996d934017",
"pubkey": "6192cf57a4514a58d898f35ceb22d1e0aaabcd9aafa19e39188ad05dcf4d650c",
"created_at": 1786651405,
"kind": 1,
"tags": [
[
"t",
"cityforum"
],
[
"t",
"salesforce"
],
[
"t",
"servicenow"
],
[
"t",
"kuketzaugust"
],
[
"proxy",
"https://social.tchncs.de/users/kuketzblog/statuses/117089986519563465",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Die Kampagne »City-Forum« zieht seit Monaten Daten aus öffentlich erreichbaren Salesforce- und ServiceNow-Portalen. Dafür nutzt der Angreifer eigene Werkzeuge und missbraucht übermäßig freigiebige Gastberechtigungen. Aktivität: Weiter ansteigend. 😵\n\nhttps://www.reco.ai/blog/city-forum-campaign-salesforce-servicenow\n\n1/2\n\n#CityForum #Salesforce #ServiceNow #KuketzAugust",
"sig": "bccc6a8885ec0c7c26d6fd3e5b788e2c947306d856639be612c25aeaf64539583d99364397517797cefc8e64d2ba24aa9cc33db87282a7593e73dab57b578535"
}