شركة تقدم منصة مؤسسية لإدارة تدفقات العمل والخدمات، وتشمل ServiceNow AI Platform.
رصدت Microsoft حملة تجاوزت مليون رسالة بريدية انتحلت أسماء رؤساء تنفيذيين وشركة ServiceNow لإقناع فرق الحسابات الدائنة بتحويل نحو 50 ألف دولار عبر ACH. وتقول الشركة إن الحملة استخدمت بنية إرسال تابعة لجهات خارجية ومحتوى يحمل مؤشرات على تطويره بمساعدة الذكاء الاصطناعي، من دون دليل على اختراق المؤسسات المنتحلة.
أصلحت ServiceNow ثلاث ثغرات أمنية قصوى في AI Platform يمكن استغلالها لتنفيذ تعليمات برمجية وحقن SQL وتصعيد الامتيازات من دون مصادقة أو تفاعل من المستخدم. وتطلب الشركة من عملاء النسخ المستضافة ذاتياً التحديث سريعاً، مع تأكيدها عدم رصد استغلال خبيث لهذه الثغرات حتى الآن.