ServiceNow AI Platform: kritična ranjivost se već eksploatiše

Kolege, želim da skrenem pažnju na vest iz sajber bezbednosti: u ServiceNow AI Platform već se eksploatiše kritična ranjivost CVE-2026-6875.

Prema Defused Cyber, greška omogućava izvršavanje proizvoljnog koda bez autentifikacije putem sandbox escape.

ServiceNow je objavio zakrpe u junu, a istraživači su takođe naveli da problem može dovesti do potpunog kompromitovanja instance i povezanih proxy servera.

Ako je u pitanju Vaša self-hosted verzija, preporučujem da proverite ažuriranja i bez odlaganja instalirate ispravke.

Zašto je ovo važno: aktivna eksploatacija smanjuje vremenski okvir za reakciju.

Da li ste već proverili Vaše instance?
#kibernetičkaBezbednost #ServiceNow #Ranjivost #AppSec