CISA ordena a las agencias federales parchear vulnerabilidades de IA de ServiceNow bajo explotación activa
Tap title to read story
La Agencia de Ciberseguridad e Infraestructura (CISA) ha ordenado a las agencias federales civiles que parcheen tres vulnerabilidades críticas de la plataforma de IA de ServiceNow antes del 4 de septiembre de 2026. Las fallas, que tienen puntuaciones de máxima gravedad de 10.0, afectan a las versiones Washington DC, Vancouver y Utah. ServiceNow confirmó que los problemas de seguridad provienen de configuraciones predeterminadas que permiten el acceso no autenticado a recursos de archivos y adjuntos desprotegidos. La explotación activa de estas fallas se ha relacionado con el grupo de ataque de cadena de suministro TeamPCP, que presuntamente comprometió a más de 500 organizaciones a nivel mundial. La policía australiana arrestó recientemente a dos personas vinculadas a los ciberataques. Las agencias federales civiles se enfrentan a graves riesgos, ya que los actores maliciosos se dirigen a las plataformas de gestión de TI empresariales para acceder a datos gubernamentales y corporativos sensibles. CISA agregó las vulnerabilidades a su catálogo de vulnerabilidades conocidas y explotadas para exigir una rápida remediación en las redes federales. Los equipos de TI corren contra el ajustado plazo, mientras las investigaciones sobre las brechas de datos en curso en las instancias empresariales afectadas continúan en todo el país.
Timeline
- El 1 de agosto de 2026, ServiceNow lanzó actualizaciones de seguridad para abordar vulnerabilidades críticas de la plataforma.
- El 10 de agosto de 2026, los investigadores vincularon al grupo TeamPCP con ataques a la cadena de suministro global.
- El 15 de agosto de 2026, la Policía Federal Australiana arrestó a dos sospechosos en operaciones cibernéticas.
- El 20 de agosto de 2026, CISA agregó vulnerabilidades de la plataforma ServiceNow al catálogo KEV.
- El 30 de agosto de 2026, las agencias federales trabajan activamente para asegurar los sistemas de TI vulnerables.
- El 4 de septiembre de 2026, las agencias federales civiles deben completar los mandatos requeridos de aplicación de parches de vulnerabilidades.
- El 15 de septiembre de 2026, los investigadores de seguridad esperan la publicación de informes detallados de análisis post-incidente.
- El 1 de octubre de 2026, las auditorías de cumplimiento revisarán las implementaciones de parches de software de las agencias federales.
- El 1 de noviembre de 2026, los reguladores pueden introducir requisitos de seguridad más estrictos para las plataformas de IA empresariales.
- El 31 de diciembre de 2026, las organizaciones globales terminarán de fortalecer el software empresarial contra la explotación de la cadena de suministro.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.




























