CISA ordena a las agencias federales parchear vulnerabilidades de IA de ServiceNow bajo explotación activa
PUBLISHED Aug 29, 2026, 9:32 PM ET
Read, Watch or Listen
La Agencia de Ciberseguridad e Infraestructura (CISA) ha ordenado a las agencias federales civiles que parcheen tres vulnerabilidades críticas de la plataforma de IA de ServiceNow antes del 4 de septiembre de 2026. Las fallas, que tienen puntuaciones de máxima gravedad de 10.0, afectan a las versiones Washington DC, Vancouver y Utah. ServiceNow confirmó que los problemas de seguridad provienen de configuraciones predeterminadas que permiten el acceso no autenticado a recursos de archivos y adjuntos desprotegidos. La explotación activa de estas fallas se ha relacionado con el grupo de ataque de cadena de suministro TeamPCP, que presuntamente comprometió a más de 500 organizaciones a nivel mundial. La policía australiana arrestó recientemente a dos personas vinculadas a los ciberataques. Las agencias federales civiles se enfrentan a graves riesgos, ya que los actores maliciosos se dirigen a las plataformas de gestión de TI empresariales para acceder a datos gubernamentales y corporativos sensibles. CISA agregó las vulnerabilidades a su catálogo de vulnerabilidades conocidas y explotadas para exigir una rápida remediación en las redes federales. Los equipos de TI corren contra el ajustado plazo, mientras las investigaciones sobre las brechas de datos en curso en las instancias empresariales afectadas continúan en todo el país.
By James Porter | JQJO News
Timeline of Events
- El 1 de agosto de 2026, ServiceNow lanzó actualizaciones de seguridad para abordar vulnerabilidades críticas de la plataforma.
- El 10 de agosto de 2026, los investigadores vincularon al grupo TeamPCP con ataques a la cadena de suministro global.
- El 15 de agosto de 2026, la Policía Federal Australiana arrestó a dos sospechosos en operaciones cibernéticas.
- El 20 de agosto de 2026, CISA agregó vulnerabilidades de la plataforma ServiceNow al catálogo KEV.
- El 30 de agosto de 2026, las agencias federales trabajan activamente para asegurar los sistemas de TI vulnerables.
- El 4 de septiembre de 2026, las agencias federales civiles deben completar los mandatos requeridos de aplicación de parches de vulnerabilidades.
- El 15 de septiembre de 2026, los investigadores de seguridad esperan la publicación de informes detallados de análisis post-incidente.
- El 1 de octubre de 2026, las auditorías de cumplimiento revisarán las implementaciones de parches de software de las agencias federales.
- El 1 de noviembre de 2026, los reguladores pueden introducir requisitos de seguridad más estrictos para las plataformas de IA empresariales.
- El 31 de diciembre de 2026, las organizaciones globales terminarán de fortalecer el software empresarial contra la explotación de la cadena de suministro.
News Intelligence
- Impacto inmediato en EE. UU.: Las agencias federales civiles deben parchear urgentemente vulnerabilidades críticas de software.
- Posible impacto a largo plazo en EE. UU.: Mandatos de seguridad más estrictos regirán las plataformas empresariales de inteligencia artificial.
- Grupos más afectados: Agencias federales, departamentos de TI, contratistas gubernamentales, usuarios de software empresarial.
- Prioridad para el lector: Avisos oficiales de CISA y documentación verificada de parches de seguridad de ServiceNow.
Izquierda: Fallos de supervisión regulatoria destacados y responsabilidad de seguridad de software corporativo. Centro: Enfocado estrictamente en mandatos gubernamentales fácticos y cronogramas de parches técnicos. Derecha: Amenazas a la seguridad nacional enfatizadas planteadas por actores extranjeros o de la cadena de suministro.
CISA emitió una directiva operativa vinculante de emergencia el 20 de agosto. https://www.cisa.gov/news-events/directives/binding-operational-directive-26-02
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
CISA ordena a las agencias federales parchear vulnerabilidades de IA de ServiceNow bajo explotación activa
JQJO Cybersecurity Dive BleepingComputer The Record SecurityWeek Dark Reading SC Media Threatpost Help Net Security InfoSecurity Magazine The Hacker News ZDNET TechCrunch Reuters Associated Press Bloomberg Wall Street Journal Washington Post CNN Fox News CNBC Federal News Network Nextgov Government Executive FCW Defense One C4ISRNET MIT Technology Review Ars Technica Wired Vice MotherboardFrom Right
No right-leaning sources found for this story.
Comments