---
title: "ServiceNow corrige falha de segurança que expôs dados de clientes"
url: https://dailyjournal.news/news/2026-06-09/servicenow-corrige-falha-de-seguranca-que-expos-dados-de-clientes
published: 2026-06-09T23:03:41.335102+00:00
updated: 2026-06-09T23:03:41.306+00:00
categories: ["technology"]
topics: ["vazamento-de-dados-stf"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# ServiceNow corrige falha de segurança que expôs dados de clientes

Vulnerabilidade em API permitia acesso não autorizado a instâncias de clientes, mas já foi corrigida pela empresa em junho.

## Pontos principais

- A falha permitia que usuários não autenticados realizassem consultas em instâncias de clientes da ServiceNow.
- O problema estava localizado em um endpoint de API específico da plataforma.
- A empresa implementou a correção definitiva para a vulnerabilidade no dia 5 de junho.
- A ServiceNow não divulgou detalhes técnicos detalhados sobre a extensão do incidente ou o volume de dados afetados.

A ServiceNow confirmou a exploração de uma vulnerabilidade crítica em sua plataforma que permitia a usuários não autenticados acessar dados sensíveis de instâncias de clientes. A falha, que residia em um endpoint de API, foi mitigada pela empresa em 5 de junho, após a identificação do problema. Embora a companhia tenha agido para fechar a brecha, detalhes sobre a extensão do acesso indevido e o número de organizações impactadas permanecem limitados. Este incidente ressalta a importância da segurança em APIs para empresas de software como serviço (SaaS), onde a exposição de endpoints pode comprometer grandes volumes de informações corporativas. A empresa recomenda que clientes revisem seus logs de auditoria para identificar possíveis acessos anômalos ocorridos antes da aplicação do patch de segurança.

## Fontes

- [ServiceNow says attackers exploited a flaw, patched on June 5, that let unauthenticated users query data from customer instances, but gives few other details (Lawrence Abrams/BleepingComputer)](https://www.techmeme.com/260609/p43#a260609p43) — Techmeme (2026-06-09)

## Tópicos relacionados

- [Vazamento de Dados STF](https://dailyjournal.news/topics/vazamento-de-dados-stf)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-06-09/servicenow-corrige-falha-de-seguranca-que-expos-dados-de-clientes