Atlassian, Datadog ve ServiceNow gibi büyük SaaS şirketleri, yapay zeka teknolojisini hem iç verimliliği hem de müşteri gelirini artırmak için kullanıyor. Bu şirketlerin son kazanç sezonunda elde ettikleri sonuçlar, yapay zekanın yazılım endüstrisini her iki yönden de küçülteceği yönündeki öngörülerin aksine bir durumun ortaya çıktığını gösteriyor.
Araştırmalara göre, bir saldırgan 2025'ten beri Salesforce ve ServiceNow portallarını tarayarak müşteri verilerini çalmaya devam ediyor. Saldırgan, City Forum kampanyası olarak adlandırılan bu faaliyetleri için tek bir sunucuyu kullanıyor.
Yapay zeka siber güvenlik firması Reco, en az Mart 2025'ten beri süren City-Forum adlı veri hırsızlığı kampanyasını ortaya çıkardı. Kampanya, Salesforce ve ServiceNow'da aşırı izinli misafir erişiminden yararlanmak için özel olarak geliştirilmiş araçlar kullanıyor. Araştırmacılar, Kuzey Amerika, Avrupa ve Asya'daki çok sayıda kuruluşun hedeflendiğini ve hassas müşteri verilerinin risk altında olduğunu belirtiyor.
Experian, ServiceNow ile iş birliği yaparak AI odaklı deneyimleri hızlandırıyor. Şirket, ServiceNow AI Platform'unu genişletiyor.
ABD'li kurumsal yazılım devi ServiceNow, küresel finansal hizmetler alanındaki varlığını güçlendirmek için Hint bankacılık yazılımı şirketi BusinessNext'e 40 milyon dolar yatırım yaptı. Yatırım, 24 yıllık şirketi 700 milyon dolar olarak değerlerken, ServiceNow'a yaklaşık yüzde 5 hisse kazandırdı.
Saldırganlar, ServiceNow AI Platform'unda kısa süre önce açıklanan kritik bir güvenlik açığını aktif olarak istismar ediyor. CVE-2026-6875 kodlu bu sandbox atlatma açığı, kimlik doğrulaması olmayan kullanıcıların rastgele kod çalıştırmasına olanak tanıyor. ServiceNow, haziran ayı boyunca çeşitli sürümler için yamalar yayınladı.
Bir güvenlik araştırması, kuruluşların farkında olmadan ServiceNow sistemleri üzerinden saldırıya uğradıkları yanılgısına kapılmasına neden oldu.