Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "Servicenow"
Suas notícias de cibersegurança em 1 minuto
A ServiceNow lançou atualizações de segurança para corrigir três vulnerabilidades críticas em sua plataforma de IA que permitem ataques de injeção de código, injeção de SQL e escalação de privilégios.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças estão explorando ativamente a vulnerabilidade crítica CVE-2026-6875 na plataforma ServiceNow AI, uma falha de escape de sandbox com pontuação CVSS 9.5 que permite a execução remota de código por usuários não autenticados.
Suas notícias de cibersegurança em 1 minuto
Atacantes começaram a explorar uma vulnerabilidade crítica, identificada como CVE-2026-6875, que afeta a plataforma de inteligência artificial da ServiceNow. A falha permite a exploração de sistemas vulneráveis e exige atenção imediata para a aplicação de medidas de mitigação.
Suas notícias de cibersegurança em 1 minuto
A ServiceNow lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de execução remota de código (CVE-2026-6875) em sua plataforma de IA, que permite a invasores não autenticados escapar do sandbox e executar comandos no ambiente. Esta falha representa um risco grave à integridade dos sistemas afetados, exigindo a aplicação imediata das correções disponibilizadas.
Suas notícias de cibersegurança em 1 minuto
A ServiceNow divulgou uma vulnerabilidade de segurança crítica em sua Plataforma de IA, identificada como CVE-2026-0542, que permite a execução remota de código por atacantes não autenticados no ambiente Sandbox da ServiceNow. Este problema, publicado em 25 de fevereiro de 2026 sob o advisory KB2693566, representa um risco significativo de segurança na plataforma.
Suas notícias de cibersegurança em 1 minuto
Um pesquisador de segurança revelou uma vulnerabilidade crítica na API do Agente Virtual e na aplicação Now Assist AI Agents do ServiceNow, catalogada como CVE-2025-12420 e apelidada de "BodySnatcher", que permite que atacantes não autenticados se passem por qualquer usuário do ServiceNow apenas com o endereço de e-mail, ignorando a autenticação multifator e o SSO para executar fluxos de trabalho de IA privilegiados e criar contas de administrador de backdoor.
Suas notícias de cibersegurança em 1 minuto
A ServiceNow corrigiu uma falha de segurança crítica (CVE-2025-12420, pontuação CVSS 9.3) em sua Plataforma de Inteligência Artificial que permitia a um usuário não autenticado se passar por outro e executar ações arbitrárias em nome da vítima.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de escalonamento de privilégios, rastreada como CVE-2025-12420, foi descoberta na Plataforma de IA da ServiceNow, permitindo que atacantes não autenticados assumam a identidade de outros usuários e executem operações não autorizadas com base nas permissões da conta comprometida.
Suas notícias de cibersegurança em 1 minuto
Atores maliciosos podem explorar configurações padrão na plataforma de IA generativa Now Assist da ServiceNow para realizar ataques de injeção de prompt, utilizando suas capacidades de agente. Essa injeção de segunda ordem se vale da descoberta agente-para-agente para executar ações não autorizadas, permitindo que atacantes copiem e exfiltrem dados sensíveis.