หัวข้อ: ผู้โจมตีรายเดียวขูดข้อมูลจากพอร์ทัล Salesforce และ ServiceNow มาตั้งแต่ปี 2025

โครงสร้างพื้นฐานชิ้นเดียวถูกใช้ดึงข้อมูลจากพอร์ทัลลูกค้าของ Salesforce และ ServiceNow ในหลายอุตสาหกรรมมานานกว่าหนึ่งปี ตามผลวิจัยที่เผยแพร่ในสัปดาห์นี้โดย Reco แพลตฟอร์มความปลอดภัยสำหรับเอเจนต์ กิจกรรมดังกล่าวซึ่ง Reco ตั้งชื่อว่าแคมเปญ City Forum ตามโดเมนที่เชื่อมโยงกับที่อยู่ IP ของผู้โจมตี ตรวจสอบย้อนกลับไปยังเซิร์ฟเวอร์เครื่องเดียว: 158.220.87.79 ซึ่งโฮสต์อยู่บน…

แหล่งที่มา: thehackernews

คำศัพท์เทคนิคที่น่าสนใจ

• AI agents – ซอฟต์แวร์อัตโนมัติที่สามารถทำงานหรือตัดสินใจได้เองตามเป้าหมายที่กำหนด เช่น การดึงข้อมูลจากระบบต่างๆ โดยไม่ต้องมีคนควบคุมตลอดเวลา
• Portal – เว็บไซต์หรือหน้าจอที่รวมบริการและข้อมูลต่างๆ ไว้ในที่เดียว ให้ผู้ใช้เข้าใช้งานได้ เช่น พอร์ทัลลูกค้า
• IP address – หมายเลขประจำตัวของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ใช้สำหรับระบุตำแหน่งและส่งข้อมูลถึงกัน
• Server – คอมพิวเตอร์ที่ให้บริการข้อมูลหรือแอปพลิเคชันแก่เครื่องอื่นผ่านเครือข่าย
• Domain – ชื่อเว็บไซต์ที่จำง่าย ใช้แทนตัวเลข IP address เช่น www.example.com