La CISA ordonne aux agences fédérales de corriger les vulnérabilités de l'IA de ServiceNow activement exploitées
Tap title to read story
L'Agence de cybersécurité et de sécurité des infrastructures a ordonné aux agences civiles fédérales de corriger trois vulnérabilités critiques de la plateforme d'IA de ServiceNow d'ici le 4 septembre 2026. Ces failles, portant des scores de gravité maximum de 10,0, affectent les versions Washington DC, Vancouver et Utah. ServiceNow a confirmé que les problèmes de sécurité proviennent de configurations par défaut permettant un accès non authentifié à des ressources de fichiers et de pièces jointes non protégées. L'exploitation active de ces failles a été liée au groupe d'attaques de la chaîne d'approvisionnement TeamPCP, qui aurait compromis plus de 500 organisations mondiales. Les forces de l'ordre australiennes ont récemment arrêté deux individus liés à ces cyberattaques. Les agences civiles fédérales sont confrontées à de graves risques alors que des acteurs malveillants ciblent les plateformes de gestion informatique d'entreprise pour accéder à des données gouvernementales et corporatives sensibles. La CISA a ajouté ces vulnérabilités à son catalogue de vulnérabilités connues exploitées pour imposer une remédiation rapide sur les réseaux fédéraux. Les équipes informatiques se précipitent pour respecter la date limite stricte, tandis que les enquêtes sur les violations de données en cours dans les instances d'entreprise affectées se poursuivent dans tout le pays.
Timeline
- Le 1er août 2026, ServiceNow a publié des mises à jour de sécurité corrigeant des vulnérabilités critiques de sa plateforme.
- Le 10 août 2026, des enquêteurs ont lié le groupe TeamPCP à des attaques mondiales de la chaîne d'approvisionnement.
- Le 15 août 2026, la police fédérale australienne a arrêté deux suspects dans le cadre d'opérations cybernétiques.
- Le 20 août 2026, la CISA a ajouté les vulnérabilités de la plateforme ServiceNow au catalogue KEV.
- Le 30 août 2026, les agences fédérales travaillent activement à sécuriser les systèmes informatiques vulnérables.
- Le 4 septembre 2026, les agences fédérales civiles doivent achever les mandats de correction de vulnérabilités requis.
- Le 15 septembre 2026, les chercheurs en sécurité s'attendent à la publication de rapports d'analyse post-incident détaillés.
- Le 1er octobre 2026, des audits de conformité examineront les implémentations de correctifs logiciels des agences fédérales.
- Le 1er novembre 2026, les régulateurs pourraient introduire des exigences de sécurité plus strictes pour les plateformes d'IA d'entreprise.
- Le 31 décembre 2026, les organisations mondiales auront terminé le renforcement des logiciels d'entreprise contre l'exploitation de la chaîne d'approvisionnement.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.































