در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری Langflow"
محققان آنچه را که به اعتقادشان اولین مورد مستند از یک عملیات باج‌افزاری است، شناسایی کردند که به‌طور کامل توسط یک عامل مدل زبانی بزرگ (LLM) به نام JadePuffer انجام شده است.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) هشدار می‌دهد که هکرها به‌طور فعال در حال بهره‌برداری از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-33017 هستند که چارچوب Langflow برای ساخت عوامل هوش مصنوعی را تحت تأثیر قرار می‌دهد.
آسیب‌پذیری بحرانی Langflow با شناسه CVE-2026-33017 در کمتر از ۲۰ ساعت پس از افشا مورد حمله قرار گرفت
یک نقص امنیتی بحرانی در Langflow در کمتر از ۲۰ ساعت پس از افشای عمومی، به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-33017 و امتیاز CVSS 9.3، ترکیبی از احراز هویت ناقص و تزریق کد است که می‌تواند منجر به اجرای کد از راه دور شود.
