Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Microsoft hat eine Kampagne mit mehr als einer Million E-Mails entdeckt, in der sich die Angreifer als CEOs und als das Unternehmen ServiceNow ausgaben, um Kreditorenbuchhaltungen zur Überweisung von rund 50.000 US-Dollar per ACH zu bewegen. Nach Angaben des Unternehmens nutzte die Kampagne eine Versandinfrastruktur Dritter sowie Inhalte mit Hinweisen auf eine Entwicklung mithilfe künstlicher Intelligenz; Belege für einen Einbruch in die imitierten Organisationen gibt es nicht.
ServiceNow hat drei kritische Sicherheitslücken mit maximalem Schweregrad in der AI Platform behoben, die zur Ausführung von Code, zu SQL-Injection und zur Rechteausweitung ohne Authentifizierung oder Benutzerinteraktion ausgenutzt werden können. Das Unternehmen fordert Kunden selbst gehosteter Versionen auf, schnell zu aktualisieren, und bestätigt, dass bislang keine böswillige Ausnutzung dieser Schwachstellen festgestellt wurde.