Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Microsoft detectó una campaña que superó el millón de correos electrónicos y suplantó los nombres de directores ejecutivos y de la empresa ServiceNow para convencer a equipos de cuentas por pagar de transferir aproximadamente 50.000 dólares mediante ACH. La compañía afirma que la campaña utilizó una infraestructura de envío perteneciente a terceros y contenido con indicios de haber sido desarrollado con ayuda de inteligencia artificial, sin pruebas de que las organizaciones suplantadas hubieran sido comprometidas.
ServiceNow corrigió tres vulnerabilidades de máxima gravedad en AI Platform que podían explotarse para ejecutar código, realizar inyección SQL y escalar privilegios sin autenticación ni interacción del usuario. La empresa pide a los clientes de versiones autoalojadas que se actualicen rápidamente y confirma que hasta ahora no se ha detectado una explotación maliciosa de estas vulnerabilidades.