Следите за последними материалами, объяснениями и связанными технологическими историями.
Microsoft обнаружила кампанию, в рамках которой было отправлено более миллиона электронных писем с поддельными именами генеральных директоров и компании ServiceNow, чтобы убедить команды кредиторской задолженности перевести около 50 000 долларов через ACH. По данным компании, в кампании использовалась инфраструктура рассылки, принадлежащая третьим сторонам, а содержание имело признаки разработки с помощью искусственного интеллекта; доказательств взлома выдаваемых за себя организаций не обнаружено.
ServiceNow устранила три критические уязвимости максимальной степени опасности в AI Platform, которые можно было использовать для выполнения кода, SQL-инъекций и повышения привилегий без аутентификации или взаимодействия с пользователем. Компания призывает клиентов самостоятельно размещаемых версий как можно скорее установить обновления, подтверждая, что на данный момент признаков злонамеренной эксплуатации этих уязвимостей не обнаружено.