Vulnerabilități recente descoperite în platforma Now de la ServiceNow prezintă riscuri semnificative pentru organizațiile din întreaga lume. Aceste vulnerabilități permit accesul neautorizat și executarea de cod la distanță, făcându-le o țintă principală pentru atacatorii cibernetici. Aplicarea imediată a patch-urilor și măsurile de securitate îmbunătățite sunt cruciale pentru a preveni breșele de date și compromiterea sistemelor.
TLDR
- Trei vulnerabilități critice în ServiceNow permit executarea de cod la distanță și accesul neautorizat la fișiere.
- Vulnerabilitățile au scoruri CVSS între 6.9 și 9.3, indicând un risc major.
- Au fost detectate tentative active de exploatare de către actori amenințători.
- Este esențială aplicarea promptă a patch-urilor și măsuri de securitate robuste.
Vulnerabilități Critice Descoperite în ServiceNow
Recent, ServiceNow a dezvăluit trei vulnerabilități critice (CVE-2024-4879, CVE-2024-5217, și CVE-2024-5178) care afectează mai multe versiuni ale platformei Now. Aceste vulnerabilități permit executarea de cod la distanță fără autentificare și acces neautorizat la fișiere. Cu scoruri CVSS între 6.9 și 9.3, aceste vulnerabilități reprezintă un risc semnificativ de furt de date, compromiterea sistemului și întreruperea operațională.
Tentative de Exploatare și Risc Global
Tentative active de exploatare de către actori amenințători au fost detectate și mitigate, subliniind gravitatea problemei. Aproximativ 300,000 de instanțe globale, concentrate în principal în SUA, UK, India și UE, sunt ținte potențiale pentru atacuri de la distanță. În ciuda restricțiilor de acces variate, adoptarea pe scară largă a ServiceNow în mediile enterprise confirmă platforma ca un instrument esențial pentru managementul fluxurilor de lucru digitale.
Metode de Detectare și Protecție
Cercetătorii au dezvoltat metode de detectare și instrumente automate pentru a identifica sistemele vulnerabile, subliniind necesitatea critică de aplicare promptă a patch-urilor și măsuri de securitate robuste pentru a preveni breșele de date și accesul neautorizat. După dezvăluirea publică a detaliilor vulnerabilităților, mai mulți actori amenințători au inițiat campanii agresive de scanare pentru a identifica instanțele ServiceNow exploatabile.
Impactul la Nivel Mondial și Recomandări
Vulnerabilitățile recent dezvăluite au avut un impact semnificativ la nivel mondial, compromițând entități diverse precum cele din sectorul energetic, centre de date, guverne și cele din zona de dezvoltare de software. Potrivit Resecurity, gestionarea slabă a patch-urilor și sistemele învechite au exacerbat problema. Deși datele colectate sugerează potențialul de spionaj cibernetic, eliberarea promptă a patch-urilor a mitigat daunele ulterioare.
Experții recomandă aplicarea imediată a patch-urilor disponibile și implementarea unor măsuri de securitate riguroase pentru a proteja împotriva viitoarelor amenințări.
Sursa articolului:
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
