Kritische Sicherheitslücke in ServiceNow ausgenutzt

Angreifer haben begonnen, eine kritische Sicherheitsanfälligkeit in der ServiceNow AI Platform auszunutzen. Die Schwachstelle, die als CVE-2026-6875 klassifiziert ist, wurde von der Bedrohungsanalysefirma Defused identifiziert. Diese Sicherheitslücke ermöglicht es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen, was erhebliche Risiken für Unternehmen darstellt, die diese Plattform nutzen. Die Schwachstelle betrifft insbesondere die Versionen der ServiceNow-Plattform, die in vielen großen Unternehmen weltweit eingesetzt werden. Laut Defused sind bereits mehrere Angriffe dokumentiert worden, bei denen die Schwachstelle aktiv ausgenutzt wurde.

Die Angreifer nutzen dabei ausgeklügelte Techniken, um in die Systeme einzudringen und kritische Daten zu stehlen oder zu manipulieren. ServiceNow hat auf die Entdeckung der Schwachstelle reagiert und arbeitet an einem Patch, um die Sicherheitsanfälligkeit zu beheben. Das Unternehmen hat betroffene Kunden informiert und empfiehlt, sofortige Maßnahmen zu ergreifen, um die Systeme zu schützen. Sicherheitsforscher raten dazu, die Systeme regelmäßig zu überwachen und verdächtige Aktivitäten zu melden. Die Bedrohung durch die Ausnutzung dieser Schwachstelle ist besonders hoch, da viele Unternehmen auf die ServiceNow-Plattform angewiesen sind, um ihre IT-Services zu verwalten.

Plattform wird häufig für kritische Geschäftsprozesse eingesetzt, was die Auswirkungen eines erfolgreichen Angriffs erheblich verstärken könnte. Experten warnen davor, dass die Angreifer möglicherweise auch versuchen könnten, weitere Schwachstellen in der Software zu finden. Die Sicherheitslücke wurde als kritisch eingestuft, was bedeutet, dass sie ein hohes Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit von Daten darstellt. Unternehmen, die ServiceNow nutzen, sollten umgehend ihre Sicherheitsrichtlinien überprüfen und sicherstellen, dass alle Systeme auf dem neuesten Stand sind. Die Implementierung von zusätzlichen Sicherheitsmaßnahmen wird ebenfalls empfohlen, um potenzielle Angriffe abzuwehren.

Die Entdeckung dieser Schwachstelle kommt zu einem Zeitpunkt, an dem Cyberangriffe auf Unternehmen weltweit zunehmen. Laut dem Cybersecurity-Report 2026 gab es im ersten Halbjahr einen Anstieg von 35 % bei den gemeldeten Sicherheitsvorfällen im Vergleich zum Vorjahr. Dies verdeutlicht die Dringlichkeit, Sicherheitslücken schnell zu identifizieren und zu beheben. Die Sicherheitsgemeinschaft hat bereits auf die Bedrohung reagiert und arbeitet an Lösungen, um die Auswirkungen der Schwachstelle zu minimieren. Verschiedene Sicherheitsunternehmen haben Tools entwickelt, die Unternehmen helfen sollen, ihre Systeme auf Anzeichen von Kompromittierung zu überprüfen.

Diese Tools sind entscheidend, um potenzielle Angriffe frühzeitig zu erkennen und zu verhindern. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch schätzen Experten, dass mehrere tausend Unternehmen weltweit gefährdet sein könnten. Die Sicherheitslücke könnte auch Auswirkungen auf die Compliance-Anforderungen vieler Unternehmen haben, insbesondere in regulierten Branchen. Unternehmen sollten sich bewusst sein, dass die Nichteinhaltung von Sicherheitsstandards zu erheblichen rechtlichen und finanziellen Konsequenzen führen kann. Die Sicherheitslücke CVE-2026-6875 wurde am 15.

Juli 2026 veröffentlicht, und die ersten Angriffe wurden kurz darauf registriert. Unternehmen, die ServiceNow nutzen, sollten daher umgehend Maßnahmen ergreifen, um ihre Systeme zu schützen und sich über die neuesten Entwicklungen zu informieren. Defused hat empfohlen, dass Unternehmen ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass alle Mitarbeiter über die Risiken informiert sind. Die Sensibilisierung für Cybersecurity ist entscheidend, um die Wahrscheinlichkeit eines erfolgreichen Angriffs zu verringern.

Ein umfassendes Schulungsprogramm kann dazu beitragen, das Sicherheitsbewusstsein innerhalb der Organisation zu stärken. Die Situation wird weiterhin genau beobachtet, da weitere Informationen über die Angriffe und die Reaktionen von ServiceNow erwartet werden. Sicherheitsforscher arbeiten daran, die Auswirkungen der Schwachstelle besser zu verstehen und geeignete Gegenmaßnahmen zu entwickeln. Die Sicherheitslücke CVE-2026-6875 betrifft nach Angaben von Defused eine Vielzahl von Unternehmen, die auf die ServiceNow-Plattform angewiesen sind, und könnte potenziell Millionen von Nutzern weltweit gefährden.