Standaard Salesforce Agentforce-gedrag kan in combinatie met Email-to-Case-Web-to-Case leiden tot ongeautoriseerde toegang tot instructies en acties. Dit artikel legt uit waarom geërfde agents governance ondermijnen en wat je praktisch kunt doen.
ServiceNow heeft patches uitgebracht voor vier kwetsbaarheden in de ServiceNow AI Platform. Drie daarvan hebben een CVSS-score van 10.0 en kunnen onder omstandigheden door niet-geauthenticeerde aanvallers code en SQL uitvoeren.
Onderzoekers zien één server achter City Forum scraping: gegevens worden langdurig uit Salesforce en ServiceNow portalen gehaald. De kern blijkt te liggen in te ruime rechten voor een persistente guest-identity.
Onderzoekers volgen de campagne ‘City-Forum’, die Salesforce en ServiceNow aanvalt via ongeauthentiseerde guest user-toegang. De werkwijze lijkt gericht op stille dataverzameling zonder een platformbreuk.
