ServiceNowの重大なRCE脆弱性、悪用が確認される
認証不要で侵害される重大な欠陥 ハッカーたちが、ServiceNowの重大なRCE脆弱性を悪用して企業システムへの侵入を始めています。この深刻な欠陥により、攻撃者はアカウントなしでサーバーに侵入し、任意のコードを実行できてしまいます。セキュリティ企業Defusedの専門家は、CVE-2026-68
タグ: CVE-2026-6875
ServiceNowの脆弱性、開示から数日で悪用が確認される
ServiceNowのAIプラットフォームで最近修正された、深刻度の高いリモートコード実行の脆弱性が、実際の攻撃で悪用されているとの報告があります。 この脆弱性はCVE-2026-6875として追跡されており、特定の条件下で未認証の攻撃者がサンドボックスを脱出し、任意のコードを実行できる問題とされています。 Serv
ServiceNowのサンドボックス脱出型RCEの脆弱性、実環境での悪用が判明
懸念されているのはこの脆弱性の悪用そのものにとどまらず、AI時代においてサンドボックス全般に十分なセキュリティが備わっていないという点です。 先週ServiceNowが修正を公開した、リモートコード実行(RCE)につながりかねな
ServiceNow、認証不要のRCE脆弱性が悪用される(CVE-2026-6875)
脅威インテリジェンス企業のDefusedによると、攻撃者がServiceNow AI Platformの認証前(pre-authentication)脆弱性であるCVE-2026-6875の悪用を開始しています。 脆弱性の概要 ServiceNow AIは、組織がデジタルワークフローを構築・自動化でき
ServiceNowのコード実行を許す重大な脆弱性、攻撃で悪用が確認される
脅威インテリジェンス企業のDefusedによると、攻撃者はServiceNow AI Platformに存在する重大な脆弱性(CVE-2026-6875)の悪用をすでに開始しているといいます。 ServiceNow AI Platformは、以前はNow Platformという名称で知られていたエンタープライズ向けP
ServiceNow AIプラットフォームに重大な欠陥、認証不要のリモートコード実行が可能に
ServiceNowは、同社のAIプラットフォームに存在する重大なセキュリティ脆弱性を修正しました。この脆弱性は、認証を受けていない攻撃者が影響を受けるインスタンス上で任意のコードを実行できてしまう恐れがあるものでした。 CVE-2026-6875として追跡されているこの欠陥は、ServiceNowのAIプラットフォ