A ServiceNow foi alvo de um incidente de segurança que expôs dados de clientes devido a uma falha em uma API. Os atacantes utilizaram uma vulnerabilidade para acessar e consultar informações de instâncias de clientes.

Detalhes Técnicos

  • Acesso não autenticado: Os atacantes exploraram uma falha que permitia acesso não autenticado a um endpoint de API vulnerável.
  • Consulta de dados: Isso permitiu que eles consultassem dados de instâncias de clientes.
  • Vulnerabilidade de API: A falha está relacionada a uma vulnerabilidade em uma API que não requer autenticação para acessar certos dados.

Posso adicionar mais detalhes sobre medidas de mitigação e prevenção para incidentes semelhantes.