CISA ordena a las agencias federales parchear vulnerabilidades de IA de ServiceNow bajo explotación activa
Tap title to read story
La Agencia de Ciberseguridad e Infraestructura (CISA) ha ordenado a las agencias federales civiles que parcheen tres vulnerabilidades críticas de la plataforma de IA de ServiceNow antes del 4 de septiembre de 2026. Las fallas, que tienen puntuaciones de máxima gravedad de 10.0, afectan a las versiones Washington DC, Vancouver y Utah. ServiceNow confirmó que los problemas de seguridad provienen de configuraciones predeterminadas que permiten el acceso no autenticado a recursos de archivos y adjuntos desprotegidos. La explotación activa de estas fallas se ha relacionado con el grupo de ataque de cadena de suministro TeamPCP, que presuntamente comprometió a más de 500 organizaciones a nivel mundial. La policía australiana arrestó recientemente a dos personas vinculadas a los ciberataques. Las agencias federales civiles se enfrentan a graves riesgos, ya que los actores maliciosos se dirigen a las plataformas de gestión de TI empresariales para acceder a datos gubernamentales y corporativos sensibles. CISA agregó las vulnerabilidades a su catálogo de vulnerabilidades conocidas y explotadas para exigir una rápida remediación en las redes federales. Los equipos de TI corren contra el ajustado plazo, mientras las investigaciones sobre las brechas de datos en curso en las instancias empresariales afectadas continúan en todo el país.