Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
Společnost ServiceNow vydala záplaty pro tři zranitelnosti maximální závažnosti na své AI Platformě, které se mohou zneužít k útokům typu code injection, SQL injection a eskalaci oprávnění.
ServiceNow vydal bezpečnostní opravy pro čtyři zranitelnosti, z nichž tři jsou hodnoceny jako kritické a jedna s vysokou závažností, přičemž nejvyšší skóre CVSS dosahuje 10.0. Neautentizovaný útočník by mohl tyto chyby zneužít ke spuštění libovolného kódu, manipulaci s daty a získání zvýšených oprávnění.