TopBlogs.de das Original - Blogverzeichnis | Blog Top Liste

MÜNCHEN (IT BOLTWISE) – Drei kritische Sicherheitslücken in der Cloudplattform Servicenow wurden entdeckt, die Angreifern ermöglichen, Kundenkonten zu kompromittieren und sensible Daten abzugreifen.



Sicherheitsforscher haben kürzlich drei Schwachstellen in der beliebten Cloudplattform Servicenow aufgedeckt. Diese Lücken, die unter den Kennungen CVE-2024-4879, CVE-2024-5217 und CVE-2024-5178 geführt werden, ermöglichen es nicht authentifizierten Angreifern, die Kontrolle über fremde Instanzen zu übernehmen. Dies kann zu erheblichen Ausfällen und Datenverlusten führen. Trotz bereitgestellter Sicherheitsupdates seit dem 10. Juli berichten Forscher, dass diese Schwachstellen weiterhin aktiv ausgenutzt werden.

Servicenow, eine Plattform, die Unternehmen bei der Digitalisierung und Automatisierung unterstützt, wird laut eigenen Angaben von 85 Prozent der Fortune-500-Unternehmen genutzt. Die Sicherheitslücken wurden erstmals von den Sicherheitsforschern von Assetnow am 14. Mai gemeldet. Diese stellen eine erhebliche Gefahr für die Nutzer der Plattform dar, insbesondere für jene, die ihre Instanzen nicht rechtzeitig aktualisieren.

Die Forschungsergebnisse von Resecurity zeigen, dass die Schwachstellen bereits aktiv ausgenutzt werden. Betroffen sind Organisationen aus verschiedenen Branchen, darunter Regierungsbehörden, Datenzentren und Unternehmen aus den Bereichen Energieversorgung, Finanzen und Softwareentwicklung. Viele dieser Organisationen haben die notwendigen Sicherheitsupdates noch nicht implementiert und sind sich der Bedrohung nicht bewusst.

Ein Bericht der Netzwerksuchmaschine Fofa zeigt, dass fast 300.000 Servicenow-Instanzen weltweit online erreichbar sind, vor allem in den USA, dem Vereinigten Königreich, Indien und der EU. Es bleibt jedoch unklar, wie viele dieser Instanzen tatsächlich verwundbar sind. Betreiber von Servicenow-Instanzen wird dringend empfohlen, ihre Systeme umgehend zu aktualisieren, um sich vor möglichen Cyberangriffen und Datendiebstahl zu schützen.

Servicenow: Sicherheitslücken gefährden Unternehmen und Behörden
Servicenow: Sicherheitslücken gefährden Unternehmen und Behörden (Foto: DALL-E, IT BOLTWISE)
Folgen Sie aktuelle Beiträge über KI & Robotik auf Twitter, Telegram, Facebook oder LinkedIn!
Hinweis: Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus.



Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Bitte vergiss nicht in deiner eMail die Artikel-Headline zu nennen: "Servicenow: Sicherheitslücken gefährden Unternehmen und Behörden".
Stichwörter Assetnow Behörden Cloud Security Cloudplattform CVE-2024-4879 CVE-2024-5178 CVE-2024-5217 Cyberangriffe Cybersecurity IT-Sicherheit IT-Sicherheitsupdates KI Künstliche Intelligenz Patches Resecurity ServiceNow Sicherheitsforscher Sicherheitslücken Unternehmen
Alle Märkte in Echtzeit verfolgen - 30 Tage kostenlos testen!


#Abo
Telegram
LinkedIn
Facebook
Twitter
#Podcast
YouTube
Spotify
Apple
#Werbung
Bitcoin
Startups
AI Devs
Briefing

Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Servicenow: Sicherheitslücken gefährden Unternehmen und Behörden" für unsere Leser?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert



Es werden alle Kommentare moderiert!

Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.

Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.

Du willst nichts verpassen?

Du möchtest über ähnliche News und Beiträge wie "Servicenow: Sicherheitslücken gefährden Unternehmen und Behörden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.

169 Leser gerade online auf IT BOLTWISE®