A ServiceNow alertou sobre um incidente de segurança em que atores de ameaças desconhecidos exploraram uma falha para obter acesso não autorizado a instâncias suscetíveis. Em 5 de junho de 2026, a ServiceNow aplicou uma atualização de segurança em instâncias de clientes hospedados. A atualização abordava uma questão de segurança que poderia permitir a um usuário não autenticado obter acesso mais profundo.
A falha permitia acesso não autorizado a instâncias de clientes.
A ServiceNow aplicou uma atualização de segurança em 5 de junho de 2026.
A atualização visava uma vulnerabilidade que poderia ser explorada por usuários não autenticados.
Recomendações
Verifique se as instâncias estão atualizadas com o patch de segurança.
Monitore os logs de acesso para detectar atividades suspeitas.
Implemente medidas de autenticação adicionais para proteger as instâncias.
Realize uma análise de vulnerabilidade para identificar possíveis falhas de segurança.
