Suivez les dernières actualités, explications et histoires technologiques associées.
Microsoft a détecté une campagne ayant envoyé plus d’un million de courriels usurpant l’identité de dirigeants et de l’entreprise ServiceNow afin de convaincre des équipes de comptabilité fournisseurs de transférer environ 50 000 dollars via ACH. L’entreprise affirme que la campagne a utilisé une infrastructure d’envoi appartenant à des tiers ainsi que du contenu présentant des signes de développement assisté par l’intelligence artificielle, sans preuve d’intrusion dans les organisations usurpées.
ServiceNow a corrigé trois vulnérabilités de gravité maximale dans AI Platform, susceptibles d’être exploitées pour exécuter du code, réaliser des injections SQL et élever les privilèges sans authentification ni interaction de l’utilisateur. L’entreprise demande aux clients utilisant des versions auto-hébergées d’effectuer rapidement la mise à jour, tout en confirmant qu’aucune exploitation malveillante de ces vulnérabilités n’a été observée à ce jour.