Útočníci zneužívají neověřenou vzdálenou spuštění kódu (CVE-2026-0768) v open-source frameworku Langflow pro kradež pověření, tokenů a klíčů.
EPSS 0.02 CVE-2026-0768 Langflow US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Společnost Tenable Research dokumentuje sedm incidentů spojených s autonomními AI systémy nasazenými k útokům. Klíčovým případem je útok na Taiwan z července 2026, kdy autonomní agenti zmapovali 21 vládních systémů, kompromitovali 85 účtů a odcizili více než 2564 záznamů o zaměstnancích během čtyř dní, přičemž zneužívali konfigurační chyby a slabá ověřování bez lidské intervence.
KEV ✓ EPSS 1.00 CVE-2025-3248 Langflow veřejná správa energetika US
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Podle CISA byla zranitelnost CVE-2026-0770 v produktu Langflow zařazena do katalogu známých zneužívaných zranitelností. Datum, do kterého by měla být opravena, je 24. července 2026.
KEV ✓ EPSS 0.63 CVE-2026-0770 Langflow US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
shrnutí generováno strojově za 0,0040 USD — otevřít originál