Киберпреступники продолжают использовать критическую уязвимость в Langflow в рамках новых атак, направленных на установку майнера криптовалюты Monero. Эта активность связана с эксплуатацией уязвимости CVE-2026-33017 (оценка CVSS: 9.3), которая позволяет выполнять удаленный код без аутентификации. Уязвимость в Langflow указывает на то, что злоумышленники активно сканируют и нацеливаются на открытые точки доступа в приложениях искусственного интеллекта.

Уязвимость CVE-2026-33017 представляет собой серьезную угрозу, так как она может быть использована для получения полного контроля над уязвимыми системами. Злоумышленники могут запускать произвольный код, что открывает двери для дальнейших атак и компрометации данных.

Согласно последним данным, злоумышленники используют эту уязвимость для установки программного обеспечения, которое майнит Monero, что позволяет им извлекать выгоду из ресурсов скомпрометированных систем. Это вызывает серьезные опасения среди специалистов по кибербезопасности, так как такие атаки могут привести к значительным финансовым потерям для организаций.

Эксперты рекомендуют пользователям Langflow как можно скорее обновить свои системы и применить необходимые патчи для устранения уязвимости. Также важно проводить регулярные проверки на наличие открытых точек доступа и следить за безопасностью своих приложений, особенно в сфере искусственного интеллекта.

Кроме того, важно повышать осведомленность сотрудников о потенциальных угрозах и методах защиты от них. С учетом растущей популярности криптовалют, подобные атаки могут стать еще более распространенными в будущем, что требует от организаций постоянного внимания к безопасности своих информационных систем.

Источник новости:
The Hacker News

Читать полностью