Pesquisadores de segurança da Defused alertaram que atacantes começaram a explorar uma vulnerabilidade crítica (CVE-2026-6875) na plataforma ServiceNow AI, anteriormente conhecida como Now Platform. Essa plataforma é amplamente utilizada por empresas para integrar inteligência artificial em seus fluxos de trabalho. A falha permite que atores maliciosos não autenticados escapem de um ambiente seguro (sandbox) e executem código remotamente, o que pode resultar em ataques de alta complexidade. A vulnerabilidade foi identificada pela Searchlight Cyber e divulgada em 1º de abril, com a ServiceNow lançando atualizações de segurança em 13 de julho. Apesar de a empresa não ter reconhecido a exploração ativa da falha, a Defused confirmou que os ataques começaram a ocorrer logo após a liberação dos patches. A ServiceNow recomenda que todos os clientes atualizem seus sistemas para evitar possíveis ataques. Este incidente destaca a importância de monitorar e proteger sistemas críticos, especialmente em um cenário onde a plataforma é utilizada por 85% das empresas da lista Fortune 500.
Fonte: https://www.bleepingcomputer.com/news/security/critical-servicenow-code-execution-flaw-now-exploited-in-attacks/
🚨BR DEFENSE CENTER: SECURITY BRIEFING
20/07/2026 • Risco: CRITICO
VULNERABILIDADE
Exploração de vulnerabilidade crítica na plataforma ServiceNow AI
RESUMO EXECUTIVO
A vulnerabilidade CVE-2026-6875 na ServiceNow AI Platform representa um risco crítico, pois permite a execução remota de código por atacantes não autenticados. Com a plataforma sendo utilizada por uma grande parte das empresas Fortune 500, a exploração dessa falha pode resultar em sérias consequências operacionais e de conformidade.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a interrupções operacionais e vazamentos de dados.
Operacional
Execução de código remoto em ambientes da ServiceNow.
Setores vulneráveis
['Tecnologia', 'Serviços financeiros', 'Saúde']
📊 INDICADORES CHAVE
85% das empresas da lista Fortune 500 utilizam a plataforma.
Indicador
Mais de 100 bilhões de fluxos de trabalho gerenciados anualmente pela plataforma.
Contexto BR
Atualizações de segurança lançadas em 13 de julho.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se as atualizações de segurança foram aplicadas em todas as instâncias da plataforma.
2
Atualizar para a versão corrigida da ServiceNow AI Platform imediatamente.
3
Monitorar logs de acesso e atividades suspeitas nas instâncias da plataforma.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a exploração ativa de vulnerabilidades em plataformas críticas que suportam operações empresariais essenciais.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
