fuente: https://securityonline.info/servicenow-sandbox-escape-cve-2026-6875/
ServiceNow ha corregido una vulnerabilidad crítica de evasión del entorno aislado de ServiceNow, identificada como CVE-2026-6875 (CVSS 9.5), en su plataforma de IA. Este fallo podría permitir, en determinadas circunstancias, que un atacante no autenticado ejecutara código dentro de la plataforma ServiceNow. Las instancias alojadas ya han recibido la corrección, y los clientes con instalaciones autogestionadas deben aplicar los parches indicados de inmediato.
Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador...
Leer artículo →Dos senadores estadounidenses afirman que la administración Trump está infringiendo la ley al ocultar la decisión del Tribunal FISA mientras presiona a la Cámar...
Leer artículo →Los hackers ahora atacan los herramientas de IA que utilizan las equipos de seguridad para probar sus propios redes. Un nuevo estudio describe campañas automati...
Leer artículo →