fuente: https://securityonline.info/servicenow-sandbox-escape-cve-2026-6875/
ServiceNow ha corregido una vulnerabilidad crítica de evasión del entorno aislado de ServiceNow, identificada como CVE-2026-6875 (CVSS 9.5), en su plataforma de IA. Este fallo podría permitir, en determinadas circunstancias, que un atacante no autenticado ejecutara código dentro de la plataforma ServiceNow. Las instancias alojadas ya han recibido la corrección, y los clientes con instalaciones autogestionadas deben aplicar los parches indicados de inmediato.
El gigante energético francés ENGIE, uno de los proveedores de energía eléctrica y gas más grandes del mundo, confirmó que los atacantes obtuvieron datos de cli...
Leer artículo →Apple ha implementado en versiones anteriores de iPhone y iPad los parches de seguridad publicados el mes pasado, solucionando una vulnerabilidad de día cero ex...
Leer artículo →Las páginas de inicio de sesión falsas no son novedosas, pero la inteligencia artificial generativa las hace más fáciles de construir y más convincentes. Los at...
Leer artículo →