Интересно CISA добавила уязвимости Langflow и Trend Micro Apex One в каталог KEV.

Admin

Admin

Администратор

1779428962600

​


Агентство кибербезопасности США CISA включило две активно эксплуатируемые уязвимости в каталог известных эксплуатируемых уязвимостей (KEV).

Уязвимости затрагивают Langflow и Trend Micro Apex One, что может привести к компрометации систем и внедрению вредоносного кода.

CISA добавила две уязвимости в каталог KEV: CVE-2025-34291 в Langflow и CVE-2026-34926 в Trend Micro Apex One. Первая позволяет злоумышленникам выполнять произвольный код и полностью компрометировать систему. Вторая связана с обходом директорий и позволяет локальному злоумышленнику внедрять вредоносный код на сервер. Уязвимость в Langflow уже использовалась иранской хакерской группой MuddyWater для получения доступа к целевым сетям. Федеральные агентства США обязаны устранить эти уязвимости до 4 июня 2026 года.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS CISA добавила четыре активно эксплуатируемые уязвимости Adobe, Joomla и Langflow в каталог KEV. Новости в сети 0
Admin Интересно CISA добавила уязвимости Cisco, Chrome и Arista в каталог KEV из-за активной эксплуатации. Новости в сети 0
Admin Интересно CISA добавила две критические уязвимости Hikvision и Rockwell Automation в каталог KEV. Новости в сети 0
Admin UFOLABSNEWS CISA добавила семь активно эксплуатируемых уязвимостей в свой каталог. Новости в сети 0
Admin UFOLABSNEWS CISA добавила шесть активно эксплуатируемых уязвимостей в каталог KEV. Новости в сети 0
Admin Интересно CISA добавила критическую уязвимость Magento в каталог эксплуатируемых уязвимостей. Новости в сети 0
Admin Интересно CISA добавила уязвимость CVE-2025-53521 в каталог KEV из-за активной эксплуатации в F5 BIG-IP APM. Новости в сети 0
Admin Интересно CISA добавила уязвимость в n8n в список активно эксплуатируемых. Новости в сети 0
Admin Интересно CISA добавила активно эксплуатируемую уязвимость VMware Aria Operations в каталог KEV.. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о критической уязвимости в продуктах Ivanti, которая активно эксплуатируется. Новости в сети 0
Admin UFOLABSNEWS CISA требует от федеральных агентств устранить уязвимости Citrix до среды. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила об активной эксплуатации уязвимостей в SharePoint и MikroTik RouterOS. Новости в сети 0
Admin UFOLABSNEWS CISA предупреждает об активной эксплуатации уязвимостей в Sharepoint, WSO2 и Adobe Commerce. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о новой волне атак с использованием уязвимости TeamCity. Новости в сети 0
Admin UFOLABSNEWS Агентство CISA предупредило об активной эксплуатации уязвимости в коммутаторах Zyxel. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила об активной эксплуатации трёх уязвимостей в ядре Linux. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила об использовании уязвимости VMware ransomware-группами. Новости в сети 0
Admin UFOLABSNEWS CISA подтвердила атаки через уязвимости в JoomShaper и Langflow. Новости в сети 0
Admin UFOLABSNEWS CISA требует устранить критическую уязвимость в Adobe ColdFusion до конца недели. Новости в сети 0
Admin UFOLABSNEWS Уязвимость SharePoint CVE-2026-45659 добавлена в каталог CISA KEV. Новости в сети 0
Admin Интересно CISA обнаружила уязвимость в плагине LiteSpeed cPanel, позволяющую повысить привилегии до root. Новости в сети 0
Admin Интересно CISA запустила новую форму для ускорения отслеживания эксплуатируемых уязвимостей. Новости в сети 0
Admin Интересно CISA оставила пароли и токены AWS в открытом доступе на GitHub на шесть месяцев. Новости в сети 0
Admin Интересно CISA и партнёры опубликовали рекомендации по безопасности агентного ИИ. Новости в сети 0
Admin Интересно Уязвимость Apache ActiveMQ добавлена в каталог активно эксплуатируемых уязвимостей CISA. Новости в сети 0
Admin Интересно CISA предупреждает о критической уязвимости в Langflow. Новости в сети 0
Admin Интересно CISA предупреждает о рисках использования Microsoft Intune после атаки на Stryker. Новости в сети 0
Admin Интересно CISA предупреждает об эксплуатации уязвимостей в Zimbra и SharePoint, а также о новой атаке с использованием уязвимости Cisco. Новости в сети 0
Admin Интересно CISA подтверждает активную эксплуатацию уязвимости FileZen CVE-2026-25108. Новости в сети 0
Support81 CISA и ФБР предупреждают об эскалации атак с использованием вируса-вымогателя Interlock Новости в сети 0
Support81 CISA: сети по всему миру в прицеле китайских хакеров Новости в сети 0
Support81 CISA заявило о DDoS-атаках: хакеры хотят дестабилизировать ситуацию в мире Новости в сети 0
Admin UFOLABSNEWS Microsoft добавила долгожданную функцию в OneDrive для Windows 11. Новости в сети 0
Admin Интересно Microsoft добавила в Windows привычные команды Unix. Новости в сети 0
Admin Интересно Apple добавила шифрование переписки между iPhone и Android. Новости в сети 0
Admin UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab. Новости в сети 0
Admin UFOLABSNEWS PHP предупреждает о новой неисправленной уязвимости RCE спустя два дня после экстренных исправлений PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники пытаются использовать уязвимости PHP2Shell для распространения ботнета Potassium. Новости в сети 0
Admin UFOLABSNEWS OpenBSD 8.0 сразу после выхода потребовала исправлений из-за опасной уязвимости в ядре. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Drupal устранил критические уязвимости, позволяющие удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Palo Alto Networks предупредила об уязвимости PAN-OS, которую активно эксплуатируют злоумышленники. Новости в сети 0
Admin UFOLABSNEWS GitHub ужесточил правила публикации пакетов npm после обнаружения уязвимости. Новости в сети 0
Admin UFOLABSNEWS Ivanti предупреждает об уязвимости нулевого дня в Connect Secure. Новости в сети 0
Admin UFOLABSNEWS GitLab предупредил о критической уязвимости, позволяющей выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимости в AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Citrix выпустила патчи для критической уязвимости в NetScaler, позволяющей удалённое выполнение кода. Новости в сети 0

Название темы