Navegación

Se explota una vulnerabilidad crítica en la plataforma de IA de ServiceNow para la ejecución de código sin autenticación.

fuente: https://thehackernews.com/2026/07/critical-servicenow-ai-platform-flaw.html

Según Defused Cyber, ciberdelincuentes están explotando una vulnerabilidad de seguridad crítica recientemente descubierta que afecta a la plataforma de IA de ServiceNow.

En una publicación compartida en X, la empresa de inteligencia de amenazas indicó que está observando la explotación en la práctica de la vulnerabilidad CVE-2026-6875 (puntuación CVSS: 9.5), una vulnerabilidad de evasión de sandbox que podría permitir a un usuario no autenticado ejecutar código arbitrario.

Últimas noticias

06 DE AGOSTO, 2026

Las vulnerabilidades de WebKit del relé privado de iCloud de Apple filtran las direcciones IP reales de los usuarios.

Los usuarios de Apple que confían en iCloud Private Relay para ocultar su ubicación en línea podrían no estar recibiendo la protección que esperan. Se han descu...

Leer artículo
06 DE AGOSTO, 2026

Apple pide a un tribunal que frene el dispositivo de IA de OpenAI.

Apple solicita a un tribunal frenar el desarrollo de dispositivos de OpenAI tras acusar a ex empleados de filtrar información confidencial.

Leer artículo
06 DE AGOSTO, 2026

CVE-2026-70426: Vulnerabilidad crítica de ejecución remota de código en Jenkins que elude el filtro de deserialización.

Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podí...

Leer artículo