Критическая уязвимость в ServiceNow AI Platform уже эксплуатируется в реальных атаках, предупреждают исследователи безопасности, — серьезная эскалация с учетом того, насколько глубоко ServiceNow встроена в крупные предприятия. Ошибка CVE-2026-6875 позволяет неаутентифицированным атакующим выйти из песочницы платформы и удаленно выполнять код.
Уязвимость
Компания Searchlight Cyber, сообщившая о проблеме 1 апреля, описывает ее как позволяющую "неаутентифицированным угрозам выйти из песочницы и удаленно выполнить код внутри платформы ServiceNow." Поскольку она не требует учетных данных, для эксплуатации нужен лишь сетевой доступ к уязвимой конечной точке — а это самый опасный класс ошибок для обращенного к интернету корпоративного ПО.
Исправлено, затем атаковано
ServiceNow выпустила исправление 13 июля. Спустя несколько дней компания по киберразведке Defused подтвердила активную эксплуатацию, впервые замеченную в выходные 17-19 июля, и отметила показательную деталь: атакующие вышли на ту же уязвимую конечную точку "по другому маршруту, чем в опубликованном PoC", что говорит об адаптации к публичному исследованию, а не о простом повторении его шагов. Разрыв между выпуском патча и эксплуатацией составил дни, а не недели.
Почему масштаб удара велик
ServiceNow — не нишевый инструмент. Ее платформа лежит в основе рабочих процессов IT, HR и операций примерно у 85% компаний из Fortune 500 и обрабатывает более 100 миллиардов рабочих процессов в год. Уязвимость выполнения кода до аутентификации в AI-слое ПО, которое центрально обеспечивает такую инфраструктуру, дает атакующим потенциальную точку опоры в связующей ткани тысяч крупных организаций.
Что должны сделать защитники
Немедленное действие очевидно: установить июльский патч ServiceNow от 13 июля и искать признаки эксплуатации, поскольку атакующие уже проверяют конечные точки способами, отличающимися от публичного proof-of-concept. Этот эпизод также напоминает, что AI-функции, добавленные к критически важным платформам, расширяют поверхность атаки — а окно между раскрытием и эксплуатацией продолжает сокращаться.