CISA命令联邦机构修补正在被积极利用的ServiceNow人工智能漏洞

•2mo ago

CISA命令联邦机构修补正在被积极利用的ServiceNow人工智能漏洞

Tap title to read story

美国网络安全和基础设施安全局已命令联邦文职机构在2026年9月4日之前修补三个关键的ServiceNow人工智能平台漏洞。这些漏洞的最高严重性评分为10.0，影响华盛顿特区、温哥华和犹他州的发布版本。ServiceNow确认这些安全问题源于默认配置，允许未经身份验证的用户访问未受保护的文件和附件资源。这些漏洞的实际利用与TeamPCP供应链攻击组织有关，该组织据称已侵犯了500多家全球组织。澳大利亚执法部门最近逮捕了两名与此次网络攻击有关的人员。由于恶意行为者以企业IT管理平台为目标以访问敏感的政府和企业数据，联邦文职机构面临严重风险。CISA已将这些漏洞添加到其已知被利用漏洞目录中，以强制联邦网络进行快速修复。随着对受影响企业实例持续数据泄露的调查在全国范围内继续进行，IT团队正在争分夺秒地应对这一紧张的最后期限。

0:00 / 1:17

美国网络安全和基础设施安全局已命令联邦文职机构在2026年9月4日之前修补三个关键的ServiceNow人工智能平台漏洞。这些漏洞的最高严重性评分为10.0，影响华盛顿特区、温哥华和犹他州的发布版本。ServiceNow确认这些安全问题源于默认配置，允许未经身份验证的用户访问未受保护的文件和附件资源。这些漏洞的实际利用与TeamPCP供应链攻击组织有关，该组织据称已侵犯了500多家全球组织。澳大利亚执法部门最近逮捕了两名与此次网络攻击有关的人员。由于恶意行为者以企业IT管理平台为目标以访问敏感的政府和企业数据，联邦文职机构面临严重风险。CISA已将这些漏洞添加到其已知被利用漏洞目录中，以强制联邦网络进行快速修复。随着对受影响企业实例持续数据泄露的调查在全国范围内继续进行，IT团队正在争分夺秒地应对这一紧张的最后期限。

Published 2026-08-30 01:32:39 UTC · Published by JQJO

Prepared by Ayesha A. · AI assisted

More context

Timeline

2026年8月1日，ServiceNow发布了安全更新，解决了关键平台漏洞。 2026年8月10日，调查人员将TeamPCP组织与全球供应链攻击联系起来。 2026年8月15日，澳大利亚联邦警察在网络行动中逮捕了两名嫌疑人。 2026年8月20日，CISA将ServiceNow平台漏洞添加到KEV目录中。 2026年8月30日，联邦机构正在积极致力于保护易受攻击的IT系统。 2026年9月4日，联邦文职机构必须完成强制要求的漏洞修补。 2026年9月15日，安全研究人员预计将发布详细的事件后分析报告。 2026年10月1日，合规审计将审查联邦机构的软件补丁实施情况。 2026年11月1日，监管机构可能会引入更严格的企业人工智能平台安全要求。 2026年12月31日，全球组织将完成对企业软件的加固，以防止供应链利用。