Tehdit aktörleri, veri hırsızlığı saldırılarında devlet kurumlarını ve özel firmaları ihlal etmek için halka açık istismarları kullanarak hizmet kusurlarını bir araya getiriyor.
Bu kötü niyetli faaliyet, bir hafta boyunca izlendikten sonra devlet kurumları, veri merkezleri, enerji sağlayıcıları ve yazılım geliştirme firmaları da dahil olmak üzere birden fazla mağdur tespit eden yeniden güvenlikle bildirilmiştir.
Satıcı, 10 Temmuz 2024'te kusurlar için güvenlik güncellemeleri yayınlasa da, on binlerce sistem potansiyel olarak saldırılara karşı savunmasız kalıyor.
ServiceNow, kuruluşların kurumsal operasyonlar için dijital iş akışlarını yönetmelerine yardımcı olan bulut tabanlı bir platformdur.
Kamu sektörü kuruluşları, sağlık, finans kurumları ve büyük işletmeler dahil olmak üzere çeşitli endüstrilerde yaygın olarak kabul edilmektedir. FOFA İnternet taramaları, ürünün popülaritesini yansıtan yaklaşık 300.000 internete maruz kalan örnek.
10 Temmuz 2024'te ServiceNow, Kritik (CVSS Puanı: 9.3) bir giriş doğrulama kusuru olan CVE-2024-4879 için sıcaklıkları kullanılabilir hale getirdi ve kimlik doğrulanmamış kullanıcıların şimdi platformun birden fazla sürümünde uzaktan kod yürütülmesini sağladı.
Ertesi gün, 11 Temmuz'da, kusuru keşfeden AssetNote araştırmacıları, CVE-2024-4879 ve iki kusur (CVE-2024-5178 ve CVE-2024-5217) hakkında ayrıntılı bir yazı yayınladılar. Tam veritabanı erişimi.
Yakında GitHub, CVE-2024-4879 için yazma ve toplu ağ tarayıcılarına dayanan çalışma istismarları ile dolup taştı, bu da aktörleri neredeyse savunmasız örnekler bulmaktan hemen yararlandı.
Rezekarite tarafından görülen devam eden sömürü, sunucu yanıtında belirli bir sonucu kontrol etmek için bir yük enjeksiyonu kullanır, ardından veritabanı içeriğini kontrol eden ikinci aşamalı bir yük gelir.
Başarılı olursa, saldırgan kullanıcı listelerini ve hesap kimlik bilgilerini döker. Resculity, çoğu durumda, bunların karma olduğunu, ancak ihlal edilen bazı örneklerin düz metin kimlik bilgilerini maruz bıraktığını söylüyor.
Resculity, özellikle BT hizmet masalarına ve kurumsal portallara erişim isteyen kullanıcılar tarafından, siber suç topluluğundan yüksek ilgi gösteren yeraltı forumlarındaki ServiceNow kusurları hakkında yükseltilmiş konuşmalar gördü.
ServiceNow, bu ayın başlarında CVE-2024-4879, CVE-2024-5178 ve CVE-2024-5217 için ayrı bültenlerde üç güvenlik açığı için düzeltmeler yaptı.
Kullanıcıların tavsiyelerde belirtilen sabit sürümü kontrol etmeleri ve yamayı tüm örneklerde uyguladıklarından veya mümkün olan en kısa sürede yaptıklarından emin olmaları önerilir.
GÜNCELLEME 7/27 - ServiceNow, BleepingComputer'a barındırılan örneklerinin 14 Mayıs 2024'te üç kusur için düzeltmeler aldığını söyledi.
Firma, soruşturmasının, yeniden güvenlik raporunda açıklanan kötü niyetli etkinliğin ServiceNow ana bilgisayarlarını etkilediğine dair herhangi bir işaret göstermediğini söylüyor.
Cisa, kritik Geoserver Geotools RCE Kusurunun saldırılarda kullanıldığı konusunda uyarıyor
Yaygın olarak kullanılan Ghostscript Kütüphanesinde RCE Bug şimdi saldırılarda sömürüldü
SolarWinds Erişim Hakları Denetim Yazılımında 8 Kritik Hatayı Düzeltiyor
Windows MSHTML Sıfır Yazma Saldırılarında Bir Yıldan Boy Kullanılan Sıfır Gün
Bilgisayar korsanları, 150.000 site tarafından kullanılan WordPress takvim eklentisini hedef
Kaynak: Bleeping Computer