D
把握のみ
バグバウンティ(脆弱性報奨金制度)の研究者がServiceNowのインスタンスに対して行った調査活動が、多くの組織でセキュリティアラートを誘発させました
📌 一言でいうと
バグバウンティ(脆弱性報奨金制度)の研究者がServiceNowのインスタンスに対して行った調査活動が、多くの組織でセキュリティアラートを誘発させました。この活動は悪意のある攻撃ではなく、研究によるものでしたが、監視ツールがこれを侵害の兆候として検知したため、組織が誤認する事態となりました。ServiceNow側は、これらのアラートが研究活動に起因するものであることを確認しています。
🏢影響範囲
ServiceNowを利用している組織のセキュリティ運用チーム
✅該当時の対応
検知されたアラートがバグバウンティ研究によるものであるか、ServiceNowの公式通知やログを確認し、誤検知として処理することを推奨します。