ServiceNow AI Platform nel mirino: tutto quello che le aziende devono sapere su CVE-2026-6875
Il mondo enterprise ha imparato a convivere con un flusso costante di vulnerabilità software, ma ogni tanto arriva una falla che rompe gli equilibri. CVE-2026-6875 ServiceNow è esattamente questo tipo di minaccia: una vulnerabilità critica di esecuzione remota di codice non autenticata, scoperta nell’AI Platform dell’azienda californiana, già oggetto di exploit attivi a distanza di pochi giorni dalla pubblicazione della patch. Un ciclo pericolosamente breve che lascia pochissimo margine di reazione alle organizzazioni che non si sono mosse immediatamente.
In questo articolo analizziamo in profondità cosa è successo, perché questa vulnerabilità è particolarmente insidiosa, quali sono le implicazioni concrete per le aziende che utilizzano ServiceNow nei loro processi critici, e soprattutto cosa fare adesso — senza perdere altro tempo.
Cos’è CVE-2026-6875 e perché è così pericolosa
ServiceNow è una delle piattaforme di gestione IT e automazione dei processi aziendali più diffuse al mondo. Banche, assicurazioni, grandi gruppi industriali, pubblica amministrazione: migliaia di organizzazioni la usano ogni giorno per gestire ticket di supporto, flussi di approvazione, onboarding dei dipendenti, compliance e molto altro. Quando una piattaforma di questo tipo presenta una falla critica, l’impatto potenziale è enorme.
La vulnerabilità identificata come CVE-2026-6875 riguarda specificamente la ServiceNow AI Platform — il nome aggiornato di quella che in precedenza veniva chiamata Now Platform — e appartiene alla categoria più temuta in assoluto: una Remote Code Execution (RCE) non autenticata. In termini pratici, significa che un attaccante può eseguire codice arbitrario sul sistema bersaglio senza dover fornire credenziali di accesso. Nessun username, nessuna password, nessun token: basta raggiungere il sistema esposto.
Il punteggio CVSS assegnato a questa vulnerabilità è 9.5 su 10, classificazione critica che la colloca tra le falle più severe dell’anno. Non è un numero gonfiato per fare allarmismo: riflette la combinazione letale di facilità di sfruttamento, assenza di prerequisiti di autenticazione e ampiezza dell’impatto potenziale.
Il meccanismo tecnico: la fuga dalla sandbox
Per capire perché questa vulnerabilità è così grave, è utile comprendere come funziona la protezione interna di ServiceNow. La piattaforma esegue script personalizzati — scritti dagli amministratori o dai team di sviluppo interni — all’interno di un ambiente isolato chiamato sandbox. L’idea è quella di un recinto: il codice può fare cose utili all’interno del recinto, ma non può uscirne e toccare il resto del sistema.
CVE-2026-6875 è precisamente una sandbox escape: consente agli attaccanti di abbattere quel recinto e accedere liberamente alle risorse del sistema sottostante. In altre parole, il confine che dovrebbe limitare ciò che gli script possono raggiungere viene violato, permettendo l’esecuzione di codice arbitrario al di fuori dei vincoli previsti dalla piattaforma. E tutto questo, lo ripetiamo, senza che l’attaccante debba prima autenticarsi.
Immaginate un ufficio con una cassaforte protetta da una guardia. La sandbox è la stanza blindata dove vengono eseguiti i compiti più delicati. CVE-2026-6875 è come scoprire che quella stanza blindata ha una porta sul retro che chiunque può aprire dall’esterno, senza neanche dover parlare con la guardia.
La timeline: da patch a exploit attivo in meno di una settimana
Uno degli aspetti più preoccupanti di questa vicenda non è la vulnerabilità in sé — per quanto grave — ma la velocità con cui è stata sfruttata dopo la divulgazione pubblica.
ServiceNow ha annunciato la disponibilità delle patch il 14 luglio 2026. Lo stesso giorno, l’azienda ha aggiornato automaticamente le istanze in hosting gestito. Fin qui, tutto nella norma: un vendor responsabile che rilascia una correzione tempestiva.
Il problema è che entro il 20 luglio 2026 — sei giorni dopo il rilascio della patch — ricercatori di sicurezza indipendenti avevano già confermato lo sfruttamento attivo della vulnerabilità in campagne reali. Sei giorni. Questo è il tempo che gli attaccanti hanno impiegato per analizzare la patch, fare il reverse engineering della falla che correggeva, sviluppare un exploit funzionante e metterlo in opera contro sistemi reali.
Questo schema — noto come patch diffing o sfruttamento post-patch — è diventato una tattica standard tra i gruppi di minaccia più sofisticati. Quando un vendor pubblica una patch, i criminali informatici studiano le differenze tra la versione vulnerabile e quella corretta per capire esattamente dove si trovava il difetto. Il risultato è che la finestra di esposizione per le organizzazioni lente ad aggiornare è drammaticamente ridotta.
👉 Leggi anche: Progress ShareFile e Zimbra sotto attacco: le vulnerabilità critiche che minacciano le PMI italiane nel 2026
Per i clienti con istanze in hosting gestito da ServiceNow, la patch è arrivata automaticamente il 14 luglio. Ma per i clienti self-hosted — quelli che gestiscono la propria infrastruttura ServiceNow in locale o su cloud privato — l’aggiornamento deve essere installato manualmente. Ogni giorno di ritardo è un giorno di esposizione a una vulnerabilità già attivamente sfruttata.
Chi è a rischio: l’impatto sulle organizzazioni enterprise
ServiceNow è utilizzata da organizzazioni di ogni settore, ma alcune categorie sono esposte a rischi particolarmente elevati in caso di compromissione.
Settore finanziario e assicurativo
Le istituzioni finanziarie usano ServiceNow per gestire processi critici: richieste di accesso ai sistemi, workflow di approvazione per operazioni sensibili, gestione degli incidenti di sicurezza, onboarding di nuovi dipendenti con relativi privilegi. Un attaccante che ottiene esecuzione di codice arbitrario su un’istanza ServiceNow di una banca non sta semplicemente bucando un sistema di ticketing — sta potenzialmente accedendo a un hub da cui si irradiano connessioni verso sistemi di core banking, directory aziendali e database di clienti.
È il classico scenario del criminale che non cerca la cassaforte direttamente, ma cerca chi autorizza i trasferimenti. ServiceNow, in molte organizzazioni finanziarie, è esattamente quel nodo di orchestrazione.
Sanità e infrastrutture critiche
Ospedali e strutture sanitarie che utilizzano ServiceNow per la gestione delle richieste IT e dei processi amministrativi si trovano in una posizione particolarmente delicata. La compromissione di questi sistemi può avere ripercussioni non solo sulla riservatezza dei dati — già di per sé gravissima in termini di GDPR e normative di settore — ma potenzialmente sulla continuità operativa di servizi critici.
Pubblica amministrazione e grandi gruppi industriali
Enti pubblici e multinazionali che gestiscono infrastrutture complesse attraverso ServiceNow devono considerare che una sandbox escape di questo tipo può essere il primo passo di una catena di attacco più lunga: dalla compromissione iniziale dell’istanza ServiceNow, gli attaccanti possono spostarsi lateralmente verso altri sistemi connessi, esfiltrare dati, installare ransomware o creare backdoor persistenti.
Perché le patch da sole non bastano: il problema delle istanze self-hosted
La distinzione tra istanze in hosting gestito e istanze self-hosted è cruciale e merita un approfondimento.
ServiceNow gestisce direttamente le istanze in cloud hosting, il che significa che ha potuto distribuire automaticamente la patch il 14 luglio a tutti i clienti su questo modello. Per loro, la finestra di esposizione è stata minima — ammesso che non ci fossero già attività di sfruttamento prima della patch, scenario che non può essere escluso ma non è confermato dai dati disponibili.
Per i clienti self-hosted, invece, la responsabilità dell’aggiornamento ricade interamente sull’organizzazione. E qui emerge uno dei problemi cronici della sicurezza enterprise: i cicli di patching. Molte organizzazioni hanno processi di change management che richiedono test approfonditi prima di applicare aggiornamenti in produzione — per buone ragioni, visto che una patch mal applicata può causare interruzioni di servizio. Ma questi processi, pensati per garantire stabilità, diventano un rischio quando la vulnerabilità da correggere è già sotto attacco attivo.
In scenari come CVE-2026-6875 ServiceNow, la raccomandazione delle principali organizzazioni di sicurezza è chiara: accelerare i cicli di patching di emergenza, accettando un rischio calcolato di instabilità temporanea piuttosto che lasciare sistemi critici esposti a una vulnerabilità con punteggio 9.5 già sfruttata in the wild.
Come rispondere: le azioni prioritarie per i team di sicurezza
Se la vostra organizzazione utilizza ServiceNow AI Platform, queste sono le azioni da intraprendere immediatamente, in ordine di priorità.
1. Verificare immediatamente il tipo di deployment
Il primo passo è determinare se la vostra istanza ServiceNow è in hosting gestito dall’azienda o self-hosted. Se siete su hosting gestito e la patch è stata applicata il 14 luglio, il rischio immediato è mitigato — ma è comunque necessario verificare che non ci siano stati accessi anomali nei giorni precedenti alla patch. Se siete self-hosted e non avete ancora applicato l’aggiornamento, questa è la vostra priorità assoluta in questo momento.
👉 Leggi anche: Vulnerabilità Joomla sfruttate attivamente: CISA avverte su iCagenda e Balbooa Forms a luglio 2026
2. Applicare le patch di emergenza senza ritardi
ServiceNow ha rilasciato le patch il 14 luglio 2026. Per i clienti self-hosted, ogni giorno di ritardo è inaccettabile considerando che lo sfruttamento attivo è confermato. Se i vostri processi interni di change management richiedono settimane per applicare una patch, questo è il momento di invocare le procedure di emergenza — quasi tutte le policy di sicurezza mature prevedono un percorso accelerato per vulnerabilità critiche con exploit attivi.
3. Analizzare i log alla ricerca di indicatori di compromissione
Anche dopo aver applicato la patch, è essenziale condurre un’analisi retrospettiva dei log di sistema e di accesso. Cercate attività anomale nei giorni tra il 14 e il 20 luglio — e idealmente anche nelle settimane precedenti, nel caso in cui la vulnerabilità fosse nota agli attaccanti prima della divulgazione pubblica. Richieste insolite, accessi da IP non riconosciuti, esecuzioni di script inattese: qualsiasi anomalia va investigata.
4. Isolare le istanze non patchate
Se per qualsiasi ragione non è possibile applicare immediatamente la patch, l’alternativa è isolare l’istanza ServiceNow dalla rete pubblica finché l’aggiornamento non può essere completato. Limitare l’accesso tramite VPN, firewall applicativi e controlli di rete non elimina il rischio ma lo riduce significativamente, riducendo la superficie esposta agli attaccanti.
5. Comunicare con i team di business
Un aspetto spesso trascurato: i team di sicurezza devono comunicare chiaramente con i responsabili di business sull’impatto potenziale. ServiceNow non è un sistema periferico — in molte organizzazioni è il cuore dei processi operativi. Eventuali interruzioni di servizio legate all’applicazione delle patch o a un’ipotetica compromissione devono essere anticipate e gestite con piani di continuità operativa.
Il contesto più ampio: le piattaforme AI come nuovo vettore di attacco
CVE-2026-6875 ServiceNow non è solo una notizia di sicurezza isolata: è un segnale di una tendenza più ampia che merita attenzione strategica.
Le piattaforme di intelligenza artificiale enterprise — quelle che integrano capacità di automazione, elaborazione del linguaggio naturale e orchestrazione di processi — stanno diventando infrastrutture critiche per le organizzazioni moderne. E come ogni infrastruttura critica, attraggono l’attenzione degli attaccanti. La complessità di queste piattaforme, con le loro sandbox, i motori di script e le integrazioni con decine di sistemi aziendali, crea inevitabilmente una superficie di attacco più ampia.
Il fatto che CVE-2026-6875 sia specificamente una sandbox escape in un contesto AI è emblematico: le stesse funzionalità che rendono queste piattaforme potenti — la capacità di eseguire codice dinamico, integrare dati in tempo reale, automatizzare decisioni complesse — sono anche quelle che, se mal protette, possono essere sfruttate come vettori di attacco.
Per approfondire il panorama delle vulnerabilità critiche nelle piattaforme enterprise, è utile consultare risorse come Help Net Security, che ha documentato l’exploit attivo di CVE-2026-6875, e SecurityWeek, che ha analizzato la rapidità con cui lo sfruttamento è iniziato dopo la divulgazione della patch.
Lezioni da portare a casa per i CISO italiani
Per i Chief Information Security Officer e i responsabili IT delle organizzazioni italiane, CVE-2026-6875 ServiceNow offre alcune lezioni concrete che vanno oltre la singola vulnerabilità.
La prima è la necessità di avere un inventario aggiornato e accurato di tutti i deployment ServiceNow nell’organizzazione — incluse le istanze gestite da fornitori terzi o da business unit che operano con una certa autonomia IT. Spesso le vulnerabilità più gravi colpiscono proprio le istanze dimenticate, quelle che nessuno monitora attivamente.
La seconda è l’importanza di differenziare i processi di patching in base alla criticità. Un sistema di ticketing interno per le richieste di ferie può aspettare il ciclo di patching mensile. Un’istanza ServiceNow che orchestra l’accesso ai sistemi finanziari o gestisce i workflow di approvazione per operazioni sensibili non può permettersi lo stesso lusso quando una vulnerabilità con punteggio 9.5 è già sotto attacco.
La terza lezione riguarda la visibilità: senza log adeguati e capacità di rilevamento delle anomalie, è impossibile sapere se un sistema è stato compromesso prima che la patch venisse applicata. Investire in visibilità non è un lusso — è la condizione minima per poter rispondere a incidenti come questo.
Conclusione
CVE-2026-6875 rappresenta uno di quei momenti in cui la sicurezza informatica smette di essere un tema astratto e diventa una priorità operativa urgente. Una vulnerabilità critica con punteggio 9.5, che consente esecuzione di codice remoto senza autenticazione su una delle piattaforme enterprise più diffuse al mondo, già sfruttata attivamente entro sei giorni dalla patch: non esiste modo di minimizzare questo scenario. Le organizzazioni che utilizzano ServiceNow AI Platform devono agire adesso — verificare il proprio deployment, applicare le patch di emergenza, analizzare i log per eventuali compromissioni pregresse e rafforzare i processi di risposta agli incidenti. Il tempo di analisi è finito: è il momento dell’azione.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.