Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in het AI-platform van ServiceNow waardoor een ongeauthenticeerde aanvaller op afstand code kan uitvoeren. Dat meldt cybersecuritybedrijf Defused. Precies een week geleden verschenen er beveiligingsupdates voor het probleem. Het AI-platform van ServiceNow verwerkt allerlei data en workflows van organisaties, mede met behulp van AI-agents.
Een kritieke kwetsbaarheid (CVE-2026-6875) maakt het in bepaalde gevallen voor ongeauthenticeerde aanvallers mogelijk om code op het ServiceNow AI-platform uit te voeren. Verdere details over het beveiligingslek zijn niet gegeven. Op 13 juli zijn updates uitgebracht om het probleem te verhelpen. ServiceNow heeft die al bij klanten met een gehoste versie uitgerold. Klanten die een self-hosted versie van het platform draaien moeten de updates zelf installeren. Dit weekend meldde cybersecuritybedrijf Defused dat het misbruik van het beveiligingslek had waargenomen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior IAM specialist
Utrecht heeft jou nodig! Wil jij een sleutelrol spelen in de digitale dienstverlening van de gemeente Utrecht? Als Specialist Identity and Access Management (IAM) zorg je voor gecontroleerd toegangsbeheer van applicaties én werk je actief aan verbeteringen voor een optimale gegevensbescherming van onze inwoners en bedrijven. Solliciteer nu!
