AI Security
Ενεργή εκμετάλλευση κρίσιμου ελαττώματος στο ServiceNow AI Platform για μη πιστοποιημένη εκτέλεση κώδικα
Επιτιθέμενοι εκμεταλλεύονται πλέον ενεργά ένα πρόσφατα δημοσιοποιημένο κρίσιμο ελάττωμα στο ServiceNow AI Platform, σύμφωνα με την εταιρεία threat intelligence Defused Cyber. Πρόκειται για το CVE-2026-6875 (βαθμολογία CVSS 9.5), ευπάθεια διαφυγής από sandbox που επιτρέπει σε μη πιστοποιημένο χρήστη να εκτελέσει αυθαίρετο κώδικα. Οι διορθώσεις είχαν ήδη κυκλοφορήσει πριν την ενεργή εκμετάλλευση.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.