ServiceNow исправила 3 критические уязвимости внедрения кода

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 18:59

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

ServiceNow исправила 3 критические уязвимости внедрения кода

ServiceNow выпустила исправления для четырёх уязвимостей, включая три критические проблемы внедрения кода в платформе ИИ, каждая с оценкой CVSS 10. Уязвимости позволяют неаутентифицированным злоумышленникам выполнять произвольный код или SQL при атаках низкой сложности. Хотфиксы доступны для релизов Xanadu, Yokohama, Zurich и Australia.

1 источник

ServiceNow исправила 3 критические уязвимости внедрения кода

securityweek.com

Security Week

Читать также

Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

Defused сообщила 14 августа, что уязвимость CVE-2026-58231 в SAP Commerce Cloud эксплуатировалась в реальных условиях через три дня после выхода патча 11 августа. Технический директор Cobalt Гюнтер Оллманн отметил, что ИИ-инструменты анализа кода сокращают окно между патчем и эксплуатацией. Платформу используют Samsung, Mercedes-Benz, Shell, BP и Alphabet.

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

Уязвимости PaperCut, исправленные на прошлой неделе, используются для кражи данных

Злоумышленники используют две недавно исправленные уязвимости PaperCut для кражи данных с серверов управления печатью. Уязвимости CVE-2026-81578 и CVE-2026-82078 позволяют обойти аутентификацию и выполнить произвольный код. Компания PaperCut Software выпустила экстренные исправления в четверг и пятницу, но атаки с кражей данных уже начались.

Хакеры эксплуатируют критическую уязвимость Ruby on Rails CVE-2026-66066 для удалённого выполнения кода

На прошлой неделе злоумышленники начали эксплуатировать критическую уязвимость Ruby on Rails, отслеживаемую как CVE-2026-66066, примерно через месяц после выхода исправлений. Уязвимость, получившая название KindaRails2Shell, позволяет неаутентифицированное удалённое выполнение кода и горизонтальное перемещение. VulnCheck предупреждает, что даже исправленные серверы остаются уязвимыми для RCE-гаджета при наличии действительной подписи.