SAN FRANCISCO / LONDON (IT BOLTWISE) – ServiceNow meldet einen laufenden Sicherheitsvorfall: Unbekannte Akteure sollen eine Schwachstelle genutzt haben, um tiefer als beabsichtigt in betroffene Kundeninstanzen einzudringen. Das Unternehmen hat am 5. Juni 2026 ein Update für gehostete Kunden-Instanzen eingespielt, das die Zugriffslogik über eine Endpoint-Konfiguration einschränkt. Ein CVE wurde bisher nicht vergeben, während die Details zuerst in Online-Communities aufgetaucht sein sollen. Kunden auf bestimmten Release-Trainings und mit speziellen Konfigurationen stehen besonders im Fokus.
ServiceNow warnt vor einer Sicherheitslücke, die bereits aktiv ausgenutzt worden sein soll, um eine tiefergehende, nicht autorisierte Interaktion mit gehosteten Kundeninstanzen zu erreichen. Nach Angaben des Unternehmens erkannte man dabei anomalische Aktivitäten und konnte Hinweise auf erfolgreiche Abfragen von Instanz-Tabellen bei einer Teilmenge der Kunden beobachten. Diese Kombination aus Erkennung und nachträglicher Eindämmung ist für Enterprise-Plattformen besonders relevant, weil die Angriffsfläche typischerweise aus Konfigurationen, Berechtigungsgrenzen und API-/Endpoint-Mechaniken besteht. Jetzt entscheidet vor allem die Update-Bereitschaft der betroffenen Organisationen darüber, wie schnell die potenzielle Missbrauchskette stoppt.
Technisch beschreibt ServiceNow das Problem als Konstellation, in der in bestimmten Fällen ein nicht authentifizierter Nutzer mehr Zugriff erhält, als die Standardabsicherung eigentlich vorsieht. Das eingesetzte Gegenmittel besteht aus Änderungen an der Endpoint-Konfiguration: Konkret wird die Zugriffsfähigkeit so eingeschränkt, dass der relevante Zugriff künftig auf authentifizierte Sessions begrenzt ist. Interessant ist zudem, dass der Fehler aktuell ohne CVE-ID auskommt. Für Betreiber wirkt das wie ein Signal, dass intern zwar ein klarer Fix existiert, aber die öffentliche Standardisierung und Zuordnung noch Zeit braucht—oder der Detailgrad nicht vollständig offengelegt werden soll.
Aus historischer Sicht passt das Muster in eine Reihe von Vorfällen, bei denen Cloud-Plattformen nicht über „klassische“ Code-Execution angegriffen werden, sondern über falsch abgesicherte Zugriffswege: etwa über Query-Funktionen, Tabellenabfragen oder Abgrenzungen zwischen UI-Logik und Backend-Endpoint-Regeln. Schon in früheren Jahren zeigten sich in Plattformen mit umfangreichen Multi-Tenant-Konfigurationen immer wieder Schwachstellen, bei denen eine vermeintlich „nur“ konfigurationsgetriebene Abweichung zu echter Autorisierungsüberschreitung führte. Der Schritt von „fehlende Authentifizierungskontrolle“ hin zu „mehr Datenzugriff als vorgesehen“ ist dabei häufig der gleiche, nur die konkrete Implementierungsstelle variiert.
Für den Markt stellt der Vorfall auch deshalb eine Zäsur dar, weil ServiceNow als Schlüsselbaustein für IT-Service-Management, Workflow-Automation und teils auch HR- und Security-Prozesse genutzt wird. Wenn Angreifer dort erfolgreich Tabellen auslesen oder Aktionen anstoßen können, wird aus einem reinen Plattformthema schnell ein Unternehmensrisiko mit potenziell verteilten Auswirkungen: Von Auditierungsdaten bis hin zu Prozessmetadaten. Branchenkenner vergleichen solche Ereignisse gern mit ähnlichen Hardening-Schritten, wie sie in anderen Enterprise-Plattformen wie Salesforce oder Microsoft-Diensten durch Sicherheitsupdates adressiert werden. Die sicherheitstechnische Logik bleibt jedoch ähnlich: Endpoint-Abgrenzung und Authentifizierungs-Zwang müssen konsistent über alle API-Pfade hinweg durchgesetzt werden.
In den Reaktionen aus Expertenkreisen wird vor allem die Timing-Komponente diskutiert. Laut Bericht/Community-Übersicht soll die Sicherheitsrelevanz zunächst auf Reddit in den Fokus gerückt sein, während ServiceNow anomal auffällige Aktivitäten später identifiziert haben will. Zusätzlich wird behauptet, dass die betroffene Sicherheitslage intern bereits ab dem 7. April 2026 bekannt gewesen sei und für etwa zwei Monate als „nicht dringend“ klassifiziert wurde, bevor ein Fix in den Update-Zyklus floss. Ob und wie genau das im Detail stimmt, ist letztlich schwer zu verifizieren—aber die Aussage illustriert, wie kritisch die Governance über Schwachstellenklassifizierung ist. Für Security-Leads ist das ein Hinweis, dass „interne Kenntnis ohne schnelle Priorisierung“ den Unterschied zwischen Eindämmung und Exploitation markieren kann.
Im vorliegenden Fall gibt ServiceNow außerdem einen konkreten Release-Bezug: Besonders Kunden auf der „Australia platform release“ oder mit bestimmten Konfigurationsänderungen in Releases vor diesem Train haben ein erhöhtes Risiko. Diese Eingrenzung ist operativ wichtig, weil sie die Patch-Entscheidung von einer pauschalen Panikreaktion hin zu einem strukturierten Abgleich mit eigenen Instanzeinstellungen lenkt. Dennoch sollte der Schutz nicht bei „Update installiert“ enden: Unternehmen müssen prüfen, ob es Indikatoren für erfolgreiche Abfragen gab, ob Logdaten manipulierbar waren und ob betroffene Integrationen oder Benutzerrollen zusätzliche Spuren hinterlassen haben. Gerade in Multi-Tenant-Umgebungen gilt: Selbst wenn der Plattformanbieter patcht, müssen Kunden ihre Monitoring- und Incident-Response-Prozesse darauf ausrichten, um Datenabfluss oder Folgeaktivitäten auszuschließen.
Regulatorisch und datenschutzseitig ist die Lage ebenfalls mehrdimensional. ServiceNow-Instanzen enthalten häufig personenbezogene oder prozessbezogene Daten, die je nach Nutzung unter unterschiedliche Rechtsrahmen fallen können. Wenn ein Angreifer Tabellen über einen unzureichend abgesicherten Endpoint abfragen konnte, entsteht die Notwendigkeit einer Risikobewertung hinsichtlich Zugriffsumfang, betroffener Datentypen, Zeitfenster und möglicher Wiederherstellungs-/Löschmaßnahmen. Gleichzeitig reduziert ein sauberer Fix via Endpoint-Konfiguration das zukünftige Risiko, aber er ersetzt nicht die Pflicht, den Status quo zu klären. IT-Security und Datenschutz sollten hier eng mit Legal und Compliance zusammenarbeiten, insbesondere wenn Meldepflichten nach Vorfallkriterien greifen.
Mit Blick auf die Zukunft ist vor allem entscheidend, wie schnell aus „Update vorhanden“ ein „flächendeckend wirksames Sicherheitsziel“ wird. ServiceNow hat zwar bereits am 5. Juni ein Update in gehosteten Kundeninstanzen angewandt, doch Organisationen müssen die Wirksamkeit über ihren konkreten Konfigurationsstand verifizieren. Als Konsequenz erwarten viele im Enterprise-Umfeld eine verstärkte Automatisierung in der Schwachstellenbearbeitung: kontinuierliche Konfigurations-Checks, regelbasierte Prüfungen von Endpoint-Berechtigungen und frühe Tests neuer Integrationspfade. Für Entwickler bedeutet das, dass Berechtigungslogik konsequent in serverseitige Schutzschichten zu verlagern ist und nicht nur über UI- oder Client-Constraints abzusichern ist—denn die Angriffsseite bleibt in der Regel der API-/Endpoint-Zugriff.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ServiceNow-Warnung: Ausgenutzter Bug ermöglicht tiefere Zugriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ServiceNow-Warnung: Ausgenutzter Bug ermöglicht tiefere Zugriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ServiceNow-Warnung: Ausgenutzter Bug ermöglicht tiefere Zugriffe« bei Google Deutschland suchen, bei Bing oder Google News!