cybersecurity
A Langflow RCE-t kihasználták, hogy Monero bányászt telepítsenek az exponált AI alkalmazás végpontjaira.
Forrás:
feeds.feedburner.com 1 perc olvasás
Megosztás
Összefoglalót olvas. A teljes tartalom itt érhető el: feeds.feedburner.com.
A fenyegető szereplők továbbra is kihasználják a Langflow kritikus sebezhetőségét, új támadások részeként, amelyek célja egy Monero kriptovaluta bányász telepítése. Az aktivitás a CVE-2026-33017 (CVSS pontszám: 9.3), egy hitelesítés nélküli távoli kódvégrehajtási (RCE) sebezhetőség fegyverré alakítását mutatja a Langflow-ban, ami arra utal, hogy a fenyegető szereplők feltérképezik és célba veszik az ki vannak téve lévő mesterséges intelligencia (MI) rendszereket.
A teljes cikk az eredeti weboldalon
Külső link: feeds.feedburner.com
Kapcsolódó cikkek
cybersecurity
A JadePuffer zsarolóvírus mesterséges intelligencia ügynököt használt az egész támadás automatizálására.
1 min read •
cybersecurity
Az Egyesült Államok kormánya 1 millió dollárt fizetett a Kairosnak adatlopási zsarolási ügyben.
1 min read •
cybersecurity
Észak-koreai hekkerek 108 rosszindulatú csomagot és kiterjesztést tettek közzé a PolinRider kampányban.
1 min read •