Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
A Microsoft identificou uma campanha que ultrapassou um milhão de e-mails, usurpando os nomes de diretores executivos e da empresa ServiceNow para convencer equipes de contas a pagar a transferir cerca de 50 mil dólares via ACH. A empresa afirma que a campanha utilizou uma infraestrutura de envio pertencente a terceiros e conteúdo com indícios de ter sido desenvolvido com auxílio de inteligência artificial, sem evidências de comprometimento das organizações personificadas.
A ServiceNow corrigiu três vulnerabilidades de segurança de gravidade máxima na AI Platform que poderiam ser exploradas para executar código, realizar injeção de SQL e elevar privilégios sem autenticação ou interação do usuário. A empresa solicita que os clientes de versões hospedadas por conta própria façam a atualização rapidamente e confirma que, até o momento, não detectou exploração maliciosa dessas vulnerabilidades.