Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
ServiceNow ha corretto una grave falla di sandbox escape nella sua AI Platform, identificata come CVE-2026-6875 con un punteggio CVSS 9.5 (Critical). Il bug potrebbe consentire a un attaccante non autenticato di eseguire codice all'interno della piattaforma ServiceNow. La vulnerabilità interessa le release Brazil, Australia, Zurich e Yokohama.
ServiceNow ha risolto un grave bug di sicurezza nella sua piattaforma. Questo problema, identificato con il codice CVE-2026-6875, è stato valutato con un punteggio di gravità di 9.5. Un punteggio così alto significa che il problema è critico. Si tratta di un bug di evasione dalla sandbox, nella piattaforma AI di ServiceNow .
Il fatto che il problema di sicurezza sia stato identificato e risolto dimostra l’impegno di ServiceNow nella sicurezza dei suoi sistemi. In sostanza, il bug di sicurezza consentiva ad un utente malintenzionato, seppure in condizioni specifiche, di eseguire codice all’interno della piattaforma ServiceNow senza dover effettuare l’accesso.
La vulnerabilità colpisce alcune versioni specifiche, ovvero le versioni Brazil, Australia, Zurich e Yokohama. Le versioni aggiornate e sicure, sono: Brazil EA, Brazil GA, Australia Patch 2, Zurich Patch 7b, Zurich Patch 9, Yokohama Patch 12 Hot Fix 1b e Yokohama Patch 13.
ServiceNow ha già risolto il problema per le istanze cloud che gestisce direttamente. Quindi, i clienti che utilizzano questi servizi possono stare tranquilli. I clienti che gestiscono in autonomia il proprio sistema devono invece aggiornare il software il prima possibile per evitare eventuali problemi di sicurezza.
L’azienda non ha ancora condiviso dettagli tecnici sull’exploit. Non sono stati ancora segnalati attacchi confermati o esempi pubblici (PoC) di come sfruttare questa vulnerabilità.
Questo episodio ci ricorda che spostare servizi e dati nel cloud non li mette al sicuro. Semplicemente, il rischio viene affidato ad altri. Le aziende pagano per avere infrastrutture adeguate alle loro necessità e anche per affidare ad altri la sicurezza, la manutenzione e gli aggiornamenti. Per questo motivo, quando si rilevano importanti bug di sicurezza all’interno della piattaforma, le aspettative su come verrà gestito tutto il processo di fix e correzione del software sono molto più elevate.
Abbiamo investito in questa tranquillità operativa e quindi pretendiamo che i problemi importanti siano gestiti con urgenza e professionalità.
Il cloud non può promettere l’assenza di bug, ma deve dimostrare di saperli correggere rapidamente e con processi solidi. Per chi sceglie questi servizi, la fiducia resta il bene più prezioso: ed è una fiducia che va meritata ogni giorno, patch dopo patch.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/