SANTA CLARA / LONDON (IT BOLTWISE) – ServiceNow warnt vor einer Sicherheitslücke, die von bislang unbekannten Angreifern ausgenutzt wurde, um tiefergehenden Zugriff auf betroffene Kundeninstanzen zu erhalten. Das Unternehmen beschreibt, dass am 5. Juni 2026 ein Sicherheits-Update auf gehosteten Kundeninstanzen eingespielt wurde, um unautorisierte, nicht authentifizierte Zugriffe in bestimmten Konstellationen zu begrenzen. Auffällig sei zudem anomales Verhalten gewesen, darunter erfolgreiche Abfragen von Instanztabellen für eine Teilmenge der Kunden. Welche Plattform-Releases und Konfigurationen besonders betroffen sind und was Admins jetzt praktisch tun sollten, steht im Fokus dieser Einordnung.
ServiceNow hat in einem aktuellen Security Advisory bestätigt, dass unbekannte Angreifer einen Fehler genutzt haben, um eine unautorisierte und tiefergehende Aktion in betroffenen Instanzen auszuführen. Besonders brisant ist dabei, dass die betroffene Schwachstelle nach Unternehmensangaben ohne CVE-ID auskommt und die Angriffsversuche bereits über anomale Muster sichtbar wurden. Aus Sicht vieler IT-Organisationen ist der Vorfall mehr als ein einzelner Bugfix: Er zeigt, wie sensibel selbst gut abgeschirmte Plattformen im Enterprise-ITSM-Bereich auf Konfigurationsdetails reagieren können. Gleichzeitig verdeutlicht er, dass der sichere Betrieb von Workflows und Serviceprozessen nicht mit dem Produkt-Setup endet.
Technisch beschreibt ServiceNow, dass am 5. Juni 2026 ein sicherheitsrelevantes Update für gehostete Kundeninstanzen bereitgestellt wurde. Dieses Update verändert eine Endpoint-Konfiguration, um den Zugriff auf Instanzbereiche stärker an authentifizierte Benutzer zu koppeln. In bestimmten Situationen konnte zuvor ein nicht authentifizierter Nutzer mehr Zugriff erlangen als vorgesehen. Für Admins bedeutet das: Der Schutzmechanismus hängt an der korrekten Konfiguration der Zugriffspfade und daran, wie die Plattform Endpunkte und Rechte auswertet. Solche Anpassungen wirken oft unsichtbar, sind aber in der Praxis entscheidend für das Zusammenspiel aus Authentifizierung, Autorisierung und API-Routing.
Als Indikator für die Kompromittierung nennt ServiceNow anomale Aktivitäten im Umfeld des genannten Problems. Demnach habe das Unternehmen Belege beobachtet, dass Instanztabellen über eine Teilmenge von Kunden erfolgreich abgefragt wurden. Entscheidend ist hier weniger die einzelne Anfrage als das Muster: Tabellenabfragen deuten darauf hin, dass Angreifer nicht nur „oberflächlich“ nach offenen Türen suchten, sondern gezielt eine Datenebene adressierten. Für Organisationen, die ServiceNow für Betrieb, Asset-Management oder Ticketing nutzen, kann bereits das Auslesen von Metadaten einen operativen Schaden auslösen, etwa durch spätere gezielte Phishing-Kampagnen oder die Rekonstruktion interner Strukturen. Deshalb ist eine Kombination aus Monitoring, Ticket-Hygiene und Incident-Response-Prozessen notwendig.
ServiceNow grenzt die potenziell betroffenen Systeme ein: besonders Kunden, die auf der „Australia“-Plattformrelease sind, oder solche, die vor „Australia“ bestimmte Konfigurationsänderungen an Instanzen vorgenommen haben. Genau diese Unterscheidung macht den Vorfall für die Sicherheitspraxis lehrreich, weil Patchen allein nicht genügt, wenn Architekturpfade und Konfigurationszustände zwischen Releases variieren. Historisch zeigt sich das Bild immer wieder: In den letzten Jahren waren zahlreiche Plattformangriffe weniger durch klassische RCE-Fehler geprägt, sondern durch Authentifizierungs- oder Rechte-Umgehungen in API- oder Endpoint-Schichten. Dass Details zunächst über Reddit publik wurden, passt zudem zu einem Muster, in dem Community-Beobachtungen Vorfälle früher sichtbar machen als formale CVE-Prozesse.
Auf Marktebene steht ServiceNow damit in einer Reihe mit anderen Enterprise-Plattformen, bei denen Sicherheitslücken in zentralen Integrations- und Administrationsschnittstellen zum Ziel werden. Wettbewerber wie Atlassian (Jira Service Management) oder BMC Helix sind zwar andere Produkte, jedoch teilen sie die strukturelle Angriffsfläche typischerweise mit: Web-APIs, Rollenmodelle, Mandantenfähigkeit und Konnektoren in die Unternehmensumgebung. Security-Teams betrachten daher zunehmend weniger „das Tool“, sondern den gesamten Datenfluss von Integrationen bis zu Rollen- und Endpoint-Governance. In Branchenanalysen wird diese Entwicklung häufig als Verschiebung vom klassischen Perimeter hin zur Absicherung von Identitäten, Token-Scopes und API-Zugriffspfaden beschrieben. Der Vorfall unterstreicht zudem, dass zeitnahes Update-Management in SaaS-Umgebungen zwar einfacher sein kann, aber trotzdem klare Zuständigkeiten und Verifikation verlangt.
Ein weiterer Aspekt ist der zeitliche Ablauf der Entdeckung: Ein Reddit-Kommentar („d3s7iny“) behauptet, die eigene Security-Unit habe ServiceNow die Schwachstelle gemeldet und das Unternehmen sei intern bereits seit dem 7. April 2026 im Bilde gewesen. Für etwa zwei Monate sei sie demnach zunächst als nicht dringend klassifiziert und erst später für eine Remediation in einem zukünftigen Update eingeplant worden. Selbst wenn nicht jede Behauptung verifizierbar ist, zeigt die Diskussion, wie unterschiedlich Risikoentscheidungen in der Praxis getroffen werden können: Klassifizierungen hängen von Exploit-Chancen, Auswirkungsschätzung und beobachtbaren Signalen ab. Für Unternehmen ist daher wichtig, dass Security-Teams nicht nur auf CVE- oder „Urgent“-Label reagieren, sondern auf reale Indikatoren wie Anomalien, ungewöhnliche API-Last und neue Angriffsflächen durch Konfigurationsänderungen.
Für die Betroffenen ergibt sich jetzt ein klarer Handlungsrahmen, der über „Update einspielen“ hinausgeht. Erstens sollten Unternehmen ihre ServiceNow-Instanzen hinsichtlich des relevanten Release-Fensters und der genannten Konfigurationspfade prüfen, weil genau diese Faktoren die Erreichbarkeit des Problemzustands beeinflussen. Zweitens ist das Logging für Instanztabellenabfragen zu priorisieren: Wer hat wann welche Endpunkte angesprochen, und gab es ungewöhnliche Muster kurz vor oder nach dem 5. Juni? Drittens sollten Integrationen und Rollenmodelle überprüft werden, insbesondere dort, wo technische Konten breiten Zugriff erhalten. Das passt auch zu regulatorischen Anforderungen: Datenzugriffe müssen nachvollziehbar sein, und im Ernstfall muss die Organisation ihre Schutzmaßnahmen gegenüber Aufsicht und Kunden nachweisen können.
Mit Blick nach vorn dürfte der Vorfall vor allem drei Effekte beschleunigen. Zum einen rückt die Endpoint- und AuthZ-Feingranularität stärker in den Fokus von Security-Reviews bei SaaS-Plattformen, etwa durch modellbasierte Kontrollen für Rechtepfade. Zum anderen werden Threat-Intelligence- und Incident-Response-Playbooks an solche „unklaren CVE“-Szenarien angepasst, in denen reale Angriffe schneller als formale Identifikatoren auftreten. Drittens wird der Wettbewerb um Plattform-Sicherheit zunehmen: Wer ITSM und Workflow-Automation mit klaren Sicherheitsnachweisen, schneller Remediation und robustem Monitoring verbindet, gewinnt Vertrauen bei größeren Kunden. Für Entwickler und Integratoren heißt das außerdem: KI-gestützte Anomalieerkennung kann helfen, aber sie muss auf die konkreten API-Verläufe zugeschnitten werden, damit falsche Alarmquoten nicht zur Blindheit führen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ServiceNow: Ausgenutzter Sicherheitsfehler ermöglicht Zugriff auf Kundeninstanzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ServiceNow: Ausgenutzter Sicherheitsfehler ermöglicht Zugriff auf Kundeninstanzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ServiceNow: Ausgenutzter Sicherheitsfehler ermöglicht Zugriff auf Kundeninstanzen« bei Google Deutschland suchen, bei Bing oder Google News!