Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6743
)
- ▼ septiembre (Total: 1 )
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta servicenow. Mostrar todas las entradas
Mostrando entradas con la etiqueta servicenow. Mostrar todas las entradas
Fallos críticos de ServiceNow permiten ejecutar código y acceder a datos
ServiceNow ha lanzado actualizaciones de seguridad para corregir cuatro vulnerabilidades en su Now Platform y en su plataforma de IA. Entre ellas, se encuentran tres fallos críticos que podrían permitir a atacantes no autenticados ejecutar código, acceder a datos sensibles, modificar registros o escalar privilegios. Estas vulnerabilidades fueron confirmadas en el aviso de CVE de agosto de 2026.
Etiquetas:
ciberseguridad
,
exploit
,
parche
,
servicenow
,
software
,
vulnerabilidad
|
0
comentarios
Un atacante desconocido pasó un año vulnerando portales de Salesforce y ServiceNow
Investigadores de Reco detectaron una operación llamada City-Forum, donde un actor avanzado ha recolectado datos de portales de Salesforce y ServiceNow mal configurados. El atacante utiliza herramientas personalizadas y técnicas poco documentadas para explotar permisos excesivos de usuarios invitados en bancos, telecomunicaciones y sector público. Se enfatiza que no es una vulnerabilidad de las plataformas, sino un error de configuración de las empresas que dejan su información expuesta.
Etiquetas:
ciberseguridad
,
dato
,
filtración
,
hackeo
,
privacidad
,
salesforce
,
servicenow
,
vulnerabilidad
|
0
comentarios
Fallo crítico en la plataforma de IA de ServiceNow permite la ejecución de código sin autenticación
Ciberdelincuentes están explotando una falla crítica de seguridad (CVE-2026-6875) en la plataforma de IA de ServiceNow que permite la ejecución de código arbitrario. Esta vulnerabilidad de escape de sandbox podría comprometer totalmente la instancia y los servidores proxy conectados. ServiceNow ya lanzó parches en junio y recomienda a los usuarios de versiones autoalojadas actualizarlas inmediatamente.
Etiquetas:
ciberseguridad
,
exploit
,
inteligencia
,
servicenow
,
software
,
vulnerabilidad
|
0
comentarios
Publicado PoC para vulnerabilidad crítica de RCE en ServiceNow Sandbox
ServiceNow ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en su plataforma de IA. El fallo, identificado como CVE-2026-6875, consiste en un escape de sandbox que permitiría a un atacante no autenticado ejecutar código remoto (RCE) dentro de una instancia vulnerable, según el concepto de prueba (PoC) publicado por investigadores de Assetnote en Searchlight Cyber.
Vulnerabilidad crítica en ServiceNow permite ejecución de código remoto
ServiceNow ha corregido una vulnerabilidad de seguridad crítica en su plataforma de IA (identificada como CVE-2026-6875). Este fallo de escape de sandbox podría permitir que atacantes no autenticados ejecuten código remoto en entornos de ServiceNow, afectando tanto a despliegues en la nube como a instalaciones propias.
Etiquetas:
ciberseguridad
,
exploit
,
intrusión
,
servicenow
,
software
,
vulnerabilidad
|
0
comentarios
