Agencja CISA dodała trzy luki bezpieczeństwa do katalogu znanych exploitów: CVE-2026-9198 w Langflow umożliwiającą zdalne wykonanie kodu, CVE-2026-34486 w Apache Tomcat dotyczącą braku szyfrowania danych wrażliwych oraz CVE-2026-18556 w N-able N-central, powiązaną z obejściem uwierzytelniania. Luki te, zwłaszcza w Langflow i Tomcat, są wykorzystywane przez grupy APT do przeprowadzania zaawansowanych kampanii hakerskich, w tym z użyciem narzędzi AI, atakujących infrastrukturę rządową i komercyjną na całym świecie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)