Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta servicenow. Mostrar todas las entradas
Mostrando entradas con la etiqueta servicenow. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidades críticas de ServiceNow permiten saltar la autorización

lunes, 28 de septiembre de 2026 | Posted by el-brujo

ServiceNow ha lanzado actualizaciones de seguridad para corregir cinco fallos en su plataforma de IA. Entre ellos, destacan dos vulnerabilidades críticas que podrían permitir que atacantes no autenticados accedan, modifiquen o extraigan datos sensibles de las instancias. La empresa insta a los usuarios que utilizan alojamiento propio a verificar sus versiones y aplicar los parches correspondientes para mitigar los riesgos asociados a los CVE-2026-86857, CVE-2026-86858, CVE-2026-13016, CVE-2026-86859 y CVE-2026-86860.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos críticos de ServiceNow permiten ejecutar código y acceder a datos

domingo, 30 de agosto de 2026 | Posted by el-brujo

ServiceNow ha lanzado actualizaciones de seguridad para corregir cuatro vulnerabilidades en su Now Platform y en su plataforma de IA. Entre ellas, se encuentran tres fallos críticos que podrían permitir a atacantes no autenticados ejecutar código, acceder a datos sensibles, modificar registros o escalar privilegios. Estas vulnerabilidades fueron confirmadas en el aviso de CVE de agosto de 2026.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Un atacante desconocido pasó un año vulnerando portales de Salesforce y ServiceNow

viernes, 14 de agosto de 2026 | Posted by el-brujo

Investigadores de Reco detectaron una operación llamada City-Forum, donde un actor avanzado ha recolectado datos de portales de Salesforce y ServiceNow mal configurados. El atacante utiliza herramientas personalizadas y técnicas poco documentadas para explotar permisos excesivos de usuarios invitados en bancos, telecomunicaciones y sector público. Se enfatiza que no es una vulnerabilidad de las plataformas, sino un error de configuración de las empresas que dejan su información expuesta.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Fallo crítico en la plataforma de IA de ServiceNow permite la ejecución de código sin autenticación

martes, 21 de julio de 2026 | Posted by el-brujo

Ciberdelincuentes están explotando una falla crítica de seguridad (CVE-2026-6875) en la plataforma de IA de ServiceNow que permite la ejecución de código arbitrario. Esta vulnerabilidad de escape de sandbox podría comprometer totalmente la instancia y los servidores proxy conectados. ServiceNow ya lanzó parches en junio y recomienda a los usuarios de versiones autoalojadas actualizarlas inmediatamente.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado PoC para vulnerabilidad crítica de RCE en ServiceNow Sandbox

| Posted by el-brujo

ServiceNow ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en su plataforma de IA. El fallo, identificado como CVE-2026-6875, consiste en un escape de sandbox que permitiría a un atacante no autenticado ejecutar código remoto (RCE) dentro de una instancia vulnerable, según el concepto de prueba (PoC) publicado por investigadores de Assetnote en Searchlight Cyber.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica en ServiceNow permite ejecución de código remoto

miércoles, 15 de julio de 2026 | Posted by el-brujo

ServiceNow ha corregido una vulnerabilidad de seguridad crítica en su plataforma de IA (identificada como CVE-2026-6875). Este fallo de escape de sandbox podría permitir que atacantes no autenticados ejecuten código remoto en entornos de ServiceNow, afectando tanto a despliegues en la nube como a instalaciones propias.



Read more »

Labels: , , , , , | 0 comments