Secuestro de agentes y movimiento lateral: Lecciones de la vulnerabilidad de ServiceNow AI
En resumen: en diciembre de 2025, una vulnerabilidad crítica de ServiceNow AI permitió la suplantación de identidad de usuarios y el abuso total del flujo de trabajo. Una credencial estática y una vinculación de identidad débil permitieron a los agentes actuar con identidades falsificadas, incluyendo el abuso de confianza entre agentes. Esto representa un fallo de identidad en tiempo de ejecución, del cual se pueden extraer importantes lecciones. Gracias a ServiceNow por la rápida solución y […]
La comunidad 'The Identity Underground' comparte investigaciones sobre la ola de consolidación de la seguridad de la identidad
El 55% de las organizaciones están implementando plataformas unificadas de seguridad de identidad