🔥 この記事の詳細
2026-06-11 更新
D
把握のみ

バグバウンティ(脆弱性報奨金制度)の研究者がServiceNowのインスタンスに対して行った調査活動が、多くの組織でセキュリティアラートを誘発させました

事案🌐 英語ソース
🖥️ 製品ServiceNow
📅 2026-06-11📰 darkread
📌 一言でいうと
バグバウンティ(脆弱性報奨金制度)の研究者がServiceNowのインスタンスに対して行った調査活動が、多くの組織でセキュリティアラートを誘発させました。この活動は悪意のある攻撃ではなく、研究によるものでしたが、監視ツールがこれを侵害の兆候として検知したため、組織が誤認する事態となりました。ServiceNow側は、これらのアラートが研究活動に起因するものであることを確認しています。
🏢影響範囲
ServiceNowを利用している組織のセキュリティ運用チーム
該当時の対応
検知されたアラートがバグバウンティ研究によるものであるか、ServiceNowの公式通知やログを確認し、誤検知として処理することを推奨します。