최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Microsoft는 최고경영자들과 ServiceNow의 이름을 사칭해 미지급금 담당 팀이 ACH를 통해 약 5만 달러를 송금하도록 유도한 100만 건이 넘는 이메일 캠페인을 포착했다. 이 회사는 해당 캠페인이 제3자에 속한 발송 인프라와 인공지능의 도움으로 개발된 정황이 있는 콘텐츠를 사용했으며, 사칭된 기관들이 침해됐다는 증거는 없다고 밝혔다.
ServiceNow는 인증이나 사용자 상호작용 없이 코드 실행, SQL 삽입 및 권한 상승에 악용될 수 있는 AI Platform의 최고 심각도 보안 취약점 3건을 해결했습니다. 회사는 자체 호스팅 버전 고객에게 신속한 업데이트를 요청했으며, 현재까지 해당 취약점의 악의적인 악용은 발견되지 않았다고 밝혔습니다.