fuente: https://securityonline.info/servicenow-code-injection-sql-injection/
ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.
Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...
Leer artículo →GitHub ha lanzado Copilot Fusion, un sistema que selecciona automáticamente modelos de IA para tareas de codificación, ayudando a los desarrolladores a equilibr...
Leer artículo →Los atacantes han comenzado a explorar la red para encontrar sistemas sin parchear contra una vulnerabilidad crítica recientemente revelada de Oracle E-Business...
Leer artículo →