CISA ordena a las agencias federales parchear vulnerabilidades de IA de ServiceNow bajo explotación activa

•2mo ago

CISA ordena a las agencias federales parchear vulnerabilidades de IA de ServiceNow bajo explotación activa

Tap title to read story

La Agencia de Ciberseguridad e Infraestructura (CISA) ha ordenado a las agencias federales civiles que parcheen tres vulnerabilidades críticas de la plataforma de IA de ServiceNow antes del 4 de septiembre de 2026. Las fallas, que tienen puntuaciones de máxima gravedad de 10.0, afectan a las versiones Washington DC, Vancouver y Utah. ServiceNow confirmó que los problemas de seguridad provienen de configuraciones predeterminadas que permiten el acceso no autenticado a recursos de archivos y adjuntos desprotegidos. La explotación activa de estas fallas se ha relacionado con el grupo de ataque de cadena de suministro TeamPCP, que presuntamente comprometió a más de 500 organizaciones a nivel mundial. La policía australiana arrestó recientemente a dos personas vinculadas a los ciberataques. Las agencias federales civiles se enfrentan a graves riesgos, ya que los actores maliciosos se dirigen a las plataformas de gestión de TI empresariales para acceder a datos gubernamentales y corporativos sensibles. CISA agregó las vulnerabilidades a su catálogo de vulnerabilidades conocidas y explotadas para exigir una rápida remediación en las redes federales. Los equipos de TI corren contra el ajustado plazo, mientras las investigaciones sobre las brechas de datos en curso en las instancias empresariales afectadas continúan en todo el país.

0:00 / 1:22

La Agencia de Ciberseguridad e Infraestructura (CISA) ha ordenado a las agencias federales civiles que parcheen tres vulnerabilidades críticas de la plataforma de IA de ServiceNow antes del 4 de septiembre de 2026. Las fallas, que tienen puntuaciones de máxima gravedad de 10.0, afectan a las versiones Washington DC, Vancouver y Utah. ServiceNow confirmó que los problemas de seguridad provienen de configuraciones predeterminadas que permiten el acceso no autenticado a recursos de archivos y adjuntos desprotegidos. La explotación activa de estas fallas se ha relacionado con el grupo de ataque de cadena de suministro TeamPCP, que presuntamente comprometió a más de 500 organizaciones a nivel mundial. La policía australiana arrestó recientemente a dos personas vinculadas a los ciberataques. Las agencias federales civiles se enfrentan a graves riesgos, ya que los actores maliciosos se dirigen a las plataformas de gestión de TI empresariales para acceder a datos gubernamentales y corporativos sensibles. CISA agregó las vulnerabilidades a su catálogo de vulnerabilidades conocidas y explotadas para exigir una rápida remediación en las redes federales. Los equipos de TI corren contra el ajustado plazo, mientras las investigaciones sobre las brechas de datos en curso en las instancias empresariales afectadas continúan en todo el país.

Published 2026-08-30 01:32:39 UTC · Published by JQJO

Prepared by Ayesha A. · AI assisted

More context

Timeline

El 1 de agosto de 2026, ServiceNow lanzó actualizaciones de seguridad para abordar vulnerabilidades críticas de la plataforma.
El 10 de agosto de 2026, los investigadores vincularon al grupo TeamPCP con ataques a la cadena de suministro global.
El 15 de agosto de 2026, la Policía Federal Australiana arrestó a dos sospechosos en operaciones cibernéticas.
El 20 de agosto de 2026, CISA agregó vulnerabilidades de la plataforma ServiceNow al catálogo KEV.
El 30 de agosto de 2026, las agencias federales trabajan activamente para asegurar los sistemas de TI vulnerables.
El 4 de septiembre de 2026, las agencias federales civiles deben completar los mandatos requeridos de aplicación de parches de vulnerabilidades.
El 15 de septiembre de 2026, los investigadores de seguridad esperan la publicación de informes detallados de análisis post-incidente.
El 1 de octubre de 2026, las auditorías de cumplimiento revisarán las implementaciones de parches de software de las agencias federales.
El 1 de noviembre de 2026, los reguladores pueden introducir requisitos de seguridad más estrictos para las plataformas de IA empresariales.
El 31 de diciembre de 2026, las organizaciones globales terminarán de fortalecer el software empresarial contra la explotación de la cadena de suministro.

Why it matters

Impacto inmediato en EE. UU.: Las agencias federales civiles deben parchear urgentemente vulnerabilidades críticas de software. Posible impacto a largo plazo en EE. UU.: Mandatos de seguridad más estrictos regirán las plataformas empresariales de inteligencia artificial. Grupos más afectados: Agencias federales, departamentos de TI, contratistas gubernamentales, usuarios de software empresarial. Prioridad para el lector: Avisos oficiales de CISA y documentación verificada de parches de seguridad de ServiceNow.

Coverage notes

Izquierda: Fallos de supervisión regulatoria destacados y responsabilidad de seguridad de software corporativo. Centro: Enfocado estrictamente en mandatos gubernamentales fácticos y cronogramas de parches técnicos. Derecha: Amenazas a la seguridad nacional enfatizadas planteadas por actores extranjeros o de la cadena de suministro.