Détournement d'agents et déplacement latéral : Leçons tirées de la vulnérabilité de l'IA de ServiceNow
En résumé, en décembre 2025, une faille critique dans l'IA de ServiceNow a permis l'usurpation d'identité et l'exploitation abusive des flux de travail. Des identifiants statiques et une liaison d'identité faible ont permis aux agents d'agir avec des identités falsifiées, y compris en abusant de la confiance entre agents. Il s'agit d'une défaillance d'identité en cours d'exécution, et il est important d'en tirer des enseignements. Merci à ServiceNow pour la correction rapide et […]
La communauté « The Identity Underground » partage des recherches sur la vague de consolidation de la sécurité de l'identité
55 % des organisations mettent en œuvre des plateformes de sécurité d'identité unifiées