脅威インテリジェンス企業のDefusedによると、攻撃者はServiceNow AI Platformに存在する重大な脆弱性(CVE-2026-6875)の悪用をすでに開始しているといいます。
ServiceNow AI Platformは、以前はNow Platformという名称で知られていたエンタープライズ向けPlatform-as-a-Service(PaaS)で、企業がコアとなる業務ワークフローにAIを組み込む際に活用されています。
サイバーセキュリティ企業のSearchlight Cyberはこの重大な脆弱性を発見し、4月1日に報告しました。同社によれば、この脆弱性を悪用すると、認証を受けていない攻撃者がサンドボックスから脱出し、高度に複雑な攻撃を通じてServiceNowプラットフォーム内でリモートコード実行が可能になるといいます。
ServiceNowはホスティング型インスタンスについてはすでにこの脆弱性へ対処済みで、自己ホスト型インスタンス向けのCVE-2026-6875に対するセキュリティアップデートは、1週間前の7月13日に公開しています。
週末にかけて、Defusedのセキュリティ研究者は攻撃者による実際の悪用が始まっていることを確認しました。最初の攻撃試行は、ServiceNowがパッチを公開してから数日後の金曜日に観測されています。
「私たちは、ServiceNowの認証前サンドボックス脱出型RCE(CVE-2026-6875)が実際に悪用されている状況を観測しています」と、Defusedは土曜日の投稿で警告しました。
「観測されているペイロードは、@SLCyberSecが報告したものと同じ認証前のシンク(/assessment_thanks.do)を狙っています。ただし、サンドボックスを脱出させる手法自体は、公開されたPoCとは異なる経路をたどりながら、同じコード実行のプリミティブに到達しています」
ServiceNowはこの脆弱性がすでに悪用されているとはまだ認めておらず、公式のアドバイザリでは依然として「ServiceNowのインスタンスに対する悪用は現時点で確認していない」としています。
とはいえ同社は、まだ対応していない顧客に対し、システムを攻撃から守るためできるだけ速やかにパッチ適用済みのリリースへアップグレードするよう推奨しています。
BleepingComputerがCVE-2026-6875が現在も活発に悪用されているとするDefusedの報告について確認を求めたところ、ServiceNowの広報担当者からはすぐにコメントを得られませんでした。
先月にはServiceNowが、脆弱なAPIエンドポイントを介した未認証アクセスの欠陥を悪用し、攻撃者が顧客インスタンスからデータを照会していたというセキュリティインシデントを非公開で開示していたことも明らかになっています。
その後公開されたアドバイザリの中で同社は、このインシデントを悪意ある脅威アクターによるものではなく、セキュリティ研究者、あるいはバグバウンティ申請に関連する顧客主導の調査に起因するものだとしています。
ServiceNowによれば、同社のAI Platformは年間1,000億件を超えるワークフローを処理しており、Fortune 500企業の85%にあたる10万件超のエンタープライズ向けAIアプリを支えているといいます。
攻撃者に先んじて、すべてのレイヤーをテストする
セキュリティチームが記録できている攻撃成功例はわずか54%、アラートが上がるのはたった14%にすぎません。残りは検知されないまま環境内を通過しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(breach and attack simulation)がSIEMやEDRのルールをどのようにテストし、脅威が検知をすり抜けるのを防ぐかを解説しています。
