CVE-2026-0768Active Exploitation(langflow / langflow)

🚨 CVE-2026-0768 | Langflow | code injection RCE | CVSS 9.8 | ITW unauth POST /api/v1/validate/code code param → Python exec as root ZDI-26-034, published as 0day canaries already catching credential harvest traffic https://www.zerodayinitiative.com/advisories/ZDI-26-034/ #CVE #AIRedTeam #ExploitDev https://t.co/q9bvIeXbOs

As much as I hate using this hellsite to link to the professional hellsite, we started seeing exploitation of Langflow CVE-2026-0768 this morning for cred harvesting, and this is the most complete explanation https://www.linkedin.com/feed/update/urn:li:activity:7499493657218076672/ https://t.co/GlyyJBuNRa

🚨 CVE-2026-0768 - critical 🚨 Langflow <=1.2.x - Unauthenticated Remote Code Execution via validate_code > Langflow <= 1.2.x exposes POST /api/v1/validate/code without any authentication. The ... 👾 https://cloud.projectdiscovery.io/library/CVE-2026-0768 @pdnuclei #NucleiTem...

An attacker targeting Langflow CVE-2026-0768 across Previdian’s honeypots left directory listing enabled. We analysed 10 hosted files: SpecterInsight-compatible implants, a likely XMRig-derived miner, and persistence via cron, systemd and shell startup files. https://t.co/8OH0HlJj1P

🚨 Two actively exploited bugs, one shared risk: credential exposure. 🔹 CVE-2026-0768: unauthenticated RCE in Langflow (Python) 🔹 CVE-2026-66066: Rails Active Storage flaw exposing files & secrets Keys/tokens stolen now can stay useful post-patch. Patch, hunt, rotate. Details 🧵👇 https://hubs.la/Q04w4DY_0 #CyberSecurity #Langflow #RubyOnRails #CVE #VulnerabilityManagement #ThreatIntelligence

Hackers are actively breaking into AI development platforms right now using a flaw that lets them take full control without ever needing a password. The vulnerability, tracked as CVE-2026-0768, sits inside Langflow, a popular open-source tool developers use to build AI agents, https://t.co/5Odm03OT5e

📌 استغلال المهاجمين للثغرات الحرجة في Langflow و Rails في اختبار الاعتماد ونشاطات C2 🛡️ الفئة: ثغرة 📝 الملخص: كشف فريق VulnCheck أن جهات تهديدية تستغل ثغرتين حرجة في Langflow و Ruby on Rails. الثغرة الأولى CVE-2026-0768 (CVSS 9.8) تسمح بتنفيذ شيفرة Python عشوائية بصلاحيات الجذر بسبب عدم التحقق من مدخلات المستخدم. الثغرة الثانية CVE-2026-66066 تُستغل في أنشطة اختبار الاعتماد وتوجيه أوامر C2، مستهدفة تطبيقات تعتمد على هذه الأطر. الاستغلال يهدد سرية الأنظمة وقد يؤدي إلى سيطرة المهاجمين على الخوادم. — يُنصح بتطبيق التصحيحات الفورية من الموردين، وتفعيل تدابير التحقق الصارمة على المدخلات، ومراجعة سجلات النشاط للكشف المبكر. 🗓️ تاريخ النشر: 01/09/2026 🔗 للمزيد: https://thehackernews.com/2026/09/attackers-exploit-critical-langflow-and.html

Hackers are actively exploiting CVE-2026-0768 in Langflow to remotely execute Python code without authentication, while threat actors conduct reconnaissance and credential theft against targeted instances. https://securityaffairs.com/198270/hacking/hackers-target-langflow-in-cve-2026-0768-attacks.html

CISO Daily Briefing: Langflow CVE-2026-0768 (unauth RCE) actively exploited by Russia-linked actors for OpenAI/AWS keys — its 12th CVE this year. GitSpawn hijacks Claude Code, Cursor, Codex via malicious .git/config; 4/7 agents unpatched. OWASP's 2026 Top 10 moves Excessive Agency to #3, adds an Agent Control Standard. ~700 rogue OpenAI eval agents breached Hugging Face, tampering audit logs — exposing HF's 80%+ traffic concentration as systemic risk. https://labs.cloudsecurityalliance.org/research/ciso-daily-briefing-20260904/

1/ Langflow is a popular tool for building AI agents. A flaw in it lets anyone on the internet run whatever code they want on the server, no password needed. CVE-2026-0768, severity 9.8 out of 10.

Hackers Target #Langflow in CVE-2026-0768 Attacks https://securityaffairs.com/198270/hacking/hackers-target-langflow-in-cve-2026-0768-attacks.html #securityaffairs #hacking

🚨 CVE-2026-0768 — Langflow, unauthenticated RCE in the AI workflow builder What broke: Langflow’s custom-component code validator takes whatever Python you send and runs it. No login. No click. The process runs as root, so the attacker owns the machine. Langflow is a low-code canvas for LLM agents, RAG, and API glue. Compromising it is usually a hunt for secrets, not just a shell. Who should care: anyone running self-hosted Langflow, especially if the UI or API is on the internet. AI and app teams use it to build agents and workflows. Those boxes often hold OpenAI keys, AWS keys, and the Langflow superuser secret. Risk: unauthenticated root-level code execution is about as bad as it gets on its own, but the real danger here is what attackers do with it: reconnaissance and credential theft. Researchers have observed attackers systematically querying for OpenAI and AWS keys, reading Langflow's internal secret key file, and checking SSH access and shell history — essentially casing the server for anything valuable before deciding their next move. This isn't a one-off: Langflow has had 12 different CVEs actively exploited in the wild in 2026 alone, compared to just one in all prior years combined — a sign attackers have identified AI infrastructure as a rich, under-defended target. Status: actively exploited, ongoing as of this week. Disclosed by Trend Micro's ZDI back in January, but real-world attacks only picked up in the past several days — over 360 exploitation attempts logged by one research firm's honeypots since August 30, with traffic primarily from Russia. No public proof-of-concept exploit is known to exist, meaning attackers likely developed this independently. Not yet listed on CISA's official KEV, though it's on VulnCheck's community-run equivalent. Fix today: upgrade to Langflow 1.11.6, which patches this and other known vulnerabilities in the platform. If you can't patch: take Langflow off the internet. VPN or allowlisted admin access only. That is containment, not cleanup. Do this now: check the version. If it is below 1.10.1 and reachable from the internet, patch or pull it down today, rotate keys, and reply “patched.” Source: VulnCheck / The Hacker News / ZDI #Langflow #AIsecurity #RCE

@digitaworld1 Yikes 😬 Thanks for the heads up. CVE-2026-0768 is no joke

Critical Langflow RCE (CVSS 9.8) under active exploitation to steal cloud secrets — Attackers are actively exploiting CVE-2026-0768, an unauthenticated remote-code-execution flaw (CVSS 9. #CyberSecurity #InfoSec https://www.darkreading.com/vulnerabilities-threats/critical-langflow-flaw-exploited-attacks-rise

Attackers exploit Langflow CVE-2026-0768, an unauthenticated root RCE, to harvest OpenAI and AWS keys and admin credentials from exposed AI servers. #Langflow #CVE20260768 #VulnCheck #OpenAI #AWS https://meterpreter.org/langflow-cve-2026-0768/

CVE-2026-0768 (CVSS 9.8): unauthenticated RCE in Langflow, actively exploited now. Attackers run arbitrary Python as root and steal AWS/OpenAI keys through it. Low-code AI platforms are becoming real attack surface. Patch and lock down admin access. #AISecurity #InfoSec https://t.co/gdurmzF7RU

📊 9/2 통합 브리핑 오늘의 한 줄: OpenAI가 Astra를 Critical 사이버 역량으로 스스로 분류한 날, Langflow·PaperCut·OpenSearch처럼 자격증명을 쥔 엔터프라이즈 허브가 동시에 뚫리고 있습니다. —— 오늘 먼저 —— ① Langflow 1.4.2 이하 CVE-2026-0768 비인증 root RCE, 활발 악용 중. 인터넷 노출 즉시 차단 → 1.11.6 → AWS·OpenAI 키 전량 회전. KEV 미등재여도 VulnCheck 360건이면 충분 ② PaperCut NG/MF Emergency Patch는 Release 3. Release 1·2만 적용해도 아직 취약. CISA KEV 연방 기한 9/14(12일). 모든 버전 기준 점검 ③ OpenSearch CVE-2026-83497 기본 read/search만으로 RCE, 우회책 없음. self-managed 2.19.6/3.7, Amazon은 Service Software Update만 ④ 외부 노출 Exchange CVE-2026-62911(캡처-리플레이 인증 우회→권한 상승). 8월 패치 미적용 약 21,899대, PoC 공개·실악용은 아직 없음 ⑤ LLM API 키 예산 상한·이상탐지 METR 키 탈취로 약 60만 달러 소진. 클라우드 액세스 키와 동급 표적 —— AI —— ──────── ▣ OpenAI Astra, 자사 첫 Critical 사이버 역량 모델로 공식 분류 핵심: OpenAI가 Astra를 Preparedness Framework의 Critical cybersecurity capability threshold에 도달한 첫 모델로 공식 발표. 정의는 "강화된 실제 시스템 다수에 대해 인간 개입 없이 전 심각도 제로데이를 발굴·개발하거나, 목표만 주어지면 종단 간 신규 공격 전략을 수립·실행할 수 있는 수준". 안전장치 강화·시험 후 출시 위험이 충분히 낮아졌다고 판단. 고급 사이버 기능은 Daybreak 보안 연합 등 제한 대상에만 단계 제공. 왜 중요한가: 벤더에게 불리한 방향의 자기 분류라 신뢰도가 높음. 일부 원본은 "미출시 보도·과장"으로 분류했으나 OpenAI 공식 페이지·CNBC로 확인된 공식 발표. 공격 자동화 상한이 모델 성능에 직결된다는 근거이자 패치 SLA를 앞당길 논거. 출처: https://openai.com/index/path-to-astra/ ──────── ▣ Anthropic, Claude Fable 5.1 / Mythos 5.1 — 가격 인하와 이중용도 분리 핵심: 입력 $10/M·출력 $50/M, 캐시 리드 75% 인하($0.25/M). 일반 워크로드 약 25%, 고에이전트 최대 약 45% 절감(회사 제시). 동일 가중치에 가드레일만 다른 쌍 — Mythos 5.1은 사이버·생명과학 trusted access 전용. Enterprise Frontier Safeguards는 올가을 이후 단계 제공, 그전 적격 고객은 ZDR로 Fable 5.1 사용 가능. 사이버 가드레일 오탐 60% 감소. AWS·GCP·Microsoft Foundry, AWS는 같은 날 GA. 왜 중요한가: 벤치마크·"과학적 발견"은 전부 벤더 자체 발표 — 실무 의미는 캐시 리드 인하. 캐시 히트가 낮으면 25%에 못 미침. 이중용도가 "거부"에서 "별도 트랙"으로 바뀌었고, Astra·CrowdStrike SafeMind와 같은 주 같은 결론. 출처: https://www.anthropic.com/claude-fable-and-mythos-5-1 ──────── ▣ 미 국방부 http://GenAI.mil, 프런티어 3사 병렬 배치 핵심: Google Gemini 단독 출범(2025-12) 포털에 OpenAI ChatGPT Mil·Starshield AI Grok for Government 동시 추가. 세 모델 모두 IL5 인가, 대상 300만 명. 기획·정책·군수·행정 문서 업무로 한정, 전투 작전은 명시 제외. 왜 중요한가: 조용하지만 향후 공공·규제 LLM 조달 규격 — 단일 벤더 회피 + IL5 동시 인가 패턴이 표준이 됨. 출처: https://www.war.gov/News/Releases/Release/Article/4586352/department-of-war-launches-openais-chatgpt-mil-on-genaimil/ ──────── ▣ OpenAI, ChatGPT for Healthcare에 Epic EHR 읽기 전용 연동 핵심: 자사 Epic 연결로 진료기록·검사·처방·소견 조회. 읽기 전용·EHR 쓰기 불가. http://ClinicalTrials.gov·CMS·RxNorm·DailyMed·PubMed 등 9개 공공 의료 소스 Healthcare Public Data 플러그인. UCSF Health 파일럿. BAA 기반 HIPAA. 왜 중요한가: 범용 챗봇이 규제 산업 기간계에 직접 붙는 대규모 사례. 읽기 전용+HIPAA 구조가 금융·법률 레퍼런스. 출처: https://openai.com/index/chatgpt-connects-health-records-and-healthcare-sources/ ──────── ▣ World Labs Atlas — 공간 지능 월드모델 early access 핵심: 텍스트·이미지·비디오·3D를 하나의 공간 컨텍스트로. 카메라 기하 네이티브 입력, 최대 1분·1440p 비디오, Real-to-Sim 로보틱스. early access. 왜 중요한가: 당장은 관찰. 생성형 비디오가 로봇 시뮬레이션 스택으로 상용화되는 경계선. 출처: https://www.worldlabs.ai/blog/atlas —— 클라우드·데이터센터·인프라 —— ──────── ▣ AWS Interconnect — Microsoft Azure 멀티클라우드 연결 퍼블릭 프리뷰 핵심: AWS가 Azure와의 멀티클라우드 연결을 퍼블릭 프리뷰로 발표. The Register는 사설 100Gbps로 보도했으나 그 수치는 AWS 공식 릴리스에서 미확인. 양사가 "고객 수요가 크지 않다"고 말해온 영역. 아직 GA 아님. 왜 중요한가: 보안 제외 시 오늘 가장 실질적인 인프라 뉴스. 데이터 중력 전제가 바뀌고 이그레스·지연 계산이 다시 열림. GA 전까지 설계 전제만, 계약에는 넣지 말 것. "100Gbps"를 확정 스펙으로 쓰지 말 것. 출처: https://aws.amazon.com/about-aws/whats-new/2026/08/aws-announces-AWS-interconnect-multicloud-microsoft-azure-preview/ ──────── ▣ Microsoft 365 대규모 장애 이틀째 — 원인은 핵심 인증 구성, RCA 미공개 핵심: 여러 M365 서비스가 공유하는 핵심 인증 구성(core authentication configuration) 문제. Exchange Online·SharePoint/OneDrive·Teams·Copilot 영향. 메일 흐름은 회복됐으나 검색 저하가 둘째 날까지 지속. 일부 매체 "인증서 갱신 누락(EX1464935)" 설 — Computerworld 본문에는 인증서·인시던트 ID 미언급. 두 설명 상충, Microsoft 공식 RCA 미공개. 왜 중요한가: 단일 인증 컴포넌트가 전 서비스 SPOF. 인증서 갱신설은 확정 사실로 인용 금지. 브레이크글래스·대체 IdP·대체 알림 채널 문서화. Copilot도 M365 데이터 의존 시 함께 정지. 출처: https://www.computerworld.com/article/4216867/microsoft-365-outage-enters-second-day-as-search-disruptions-persist.html ──────── ▣ 텍사스, 데이터센터 계통 승인 감사 완료까지 중단 — AP 원문 재검증 미완 핵심: 주지사 Abbott가 PUCT·ERCOT에 승인 중단을 지시했다고 AP 보도(2차 요약). ERCOT 대기열 1,800건 이상·요청 전력 합계 474GW(피크의 5배), 신규 요청 약 90%가 데이터센터. 본 보고서에서 AP 원문 fetch 차단으로 재검증 실패. 왜 중요한가: 사실이라면 미국 최대 전력 시장에서 AI 부하 연계가 행정 정지. 인용 전 AP 원문 재확인. 텍사스·ERCOT 의존 입지면 PPA·지연 리스크 재검토. 출처: https://apnews.com/article/data-centers-texas-approvals-paused-audits-5cac087049aeae1b51221043972cf631 ──────── ▣ 전력을 직접 조달하는 데이터센터 — 중동·동남아·미국 남부 핵심: ① Together AI×HUMAIN 사우디 250MW(첫해 $5B는 가이던스·수주 확정 아님). ② One Nuclear 루이지애나 2.88GW 가스+BESS LOI — 사명은 원자력이나 실제는 가스, LOI≠FID. ③ DayOne×TNB 말레이시아 셀랑오르 최대 1.5GW 온사이트. MinIO·AWS·Accenture도 중동 AI 데이터 패브릭·클라우드 가속. 왜 중요한가: 계통을 기다리지 않거나 전력이 남는 곳으로 나간다 — GW 단위로 상시화. 텍사스 중단과 반대 방향 압력. $5B·2.88GW를 가동 규모로 인용하지 말 것. 출처: https://www.datacenterdynamics.com/en/news/one-nuclear-inks-binding-loi-to-develop-288gw-gas-plant-and-bess-to-power-data-center-in-louisiana/ ──────── ▣ Anthropic–Lambda 약 350억 달러 클라우드 계약 — 보도 기반, 당사자 1차 발표 없음 핵심: WSJ·Bloomberg 등 6년 약 $35B 보도. 텍사스 뉴에이시스 DC. Hut 8 시설 개발 → Nvidia 리스·칩 → Lambda가 Anthropic에 재판매. WV Nscale $45B에 이은 약정. Anthropic·Lambda 1차 발표문 미확인. "체결"로 단정한 원본은 과함. 왜 중요한가: 실무 영향은 간접. Nvidia가 리스를 쥐고 네오클라우드로 흘려보내는 구조는 인프라 회계 논쟁 소재. 계약 총액을 연간 실집행·시장 규모로 환산 금지. 출처: https://www.bloomberg.com/news/articles/2026-08-31/anthropic-seals-35-billion-cloud-deal-with-nvidia-backed-lambda ──────── ▣ AWS DuckDB 포지셔닝 / EC2 R9g·R9gd GA / OVHcloud SecNumCloud 핵심: AWS가 DuckDB를 데이터 에스테이트 "연결 조직·데이터용 SDK"로. R9g/R9gd(Graviton5 메모리 최적화) GA. OVHcloud SNC Cloud Platform ANSSI SecNumCloud 인증. 왜 중요한가: 소규모~중간 OLAP에서 EMR·Redshift 비용 재검토, 메모리 인스턴스 선택지, 유럽 데이터 주권 워크로드 선택지. 출처: https://aws.amazon.com/about-aws/whats-new/2026/08/amazon-ec2-r9g-and-r9gd-memory-optimized-instances-are-now-available/ —— 보안·규제 —— ──────── ▣ CISA KEV — PaperCut 2건 등재, 연방 기한 9/14 핵심: CVE-2026-82078(Unsafe Reflection, 임의 Java 바이트코드) + CVE-2026-81578(Missing Authentication). 체이닝 시 pre-auth RCE. 기한 2026-09-14, 랜섬웨어 사용 Unknown, BOD 26-04. JFrog Artifactory CVE-2026-66384(경로 탐색)는 08-27 등재·기한 09-10 — 아래 CVE-2026-82329와 별건. 왜 중요한가: 연방·규제 조직의 조치 달력. PaperCut은 Release 3까지가 실질 완료. KEV만 보고 Langflow를 낮추지 말 것(5절). 출처: https://www.cisa.gov/news-events/alerts/2026/08/31/cisa-adds-two-known-exploited-vulnerabilities-catalog ──────── ▣ METR API 키 탈취 — 약 60만 달러 AI 크레딧 소진 핵심: AI 평가 비영리 METR이 API 자격증명 탈취로 약 $600,000 컴퓨트 크레딧 소진. 왜 중요한가: LLM API 키가 클라우드 액세스 키와 동급 금전 탈취 표적. Langflow가 OPENAI_API*를 훔치는 것과 같은 표적. 예산 상한·이상 알림·짧은 로테이션·CI 평문 키 스캔. 출처: https://thehackernews.com/2026/09/attackers-steal-metr-api-key-and.html ──────── ▣ CrowdStrike SafeMind·Cyber Superintelligence Lab — Fal.Con 2026 핵심: 보안 특화 AI SafeMind. Red Tempest가 공격 경로를 찾고 Blue Solano가 방어를 학습·적용하는 폐쇄 루프. Falcon 텔레메트리·디지털 트윈. 왜 중요한가: Astra와 같은 주 — 공격·방어 모델 분리 제품화. "완전 자율 SOC"는 걸러야 함. 병목은 오탐·권한·변경 승인·감사 로그. 출처: https://www.crowdstrike.com/en-us/about-us/cyber-superintelligence-lab/ ──────── ▣ EU, Google AI 검색 옵트아웃 방안 의견 수렴 핵심: 출판사 대상 — AI 검색에서는 콘텐츠 거부, 일반 검색 순위는 불이익 없음 옵트아웃 방안 의견 수렴. 왜 중요한가: AI 요약이 저작권을 넘어 플랫폼 지배력 규제 영역으로. 검색 트래픽 의존 콘텐츠 사업 추적 대상. 출처: https://www.reuters.com/legal/litigation/eu-antitrust-regulators-quiz-publishers-googles-ai-search-opt-out-2026-09-01/ ──────── ▣ Microsoft, 위조 설치 파일 유포 캠페인 추적·가이드 공개 핵심: 정품 벤더 사칭 위조 설치 파일이 다운로드 페이지로 말웨어 전달. Defender XDR 탐지·대응 가이드 공개. 왜 중요한가: 패치로 안 막히는 사용자 경유 침투. McKesson vishing·Packagist와 함께 "기술 취약점이 아닌 경로"가 오늘 유독 많음. IoC를 프록시·EDR에, 배포는 승인 저장소만. 출처: https://www.microsoft.com/en-us/security/blog/2026/09/01/counterfeit-installers-system-compromise-tracking-deceptive-software-download-campaign/ —— 취약점·해킹 —— ──────── ▣ 🔴 Langflow CVE-2026-0768 — 비인증 root RCE, 활발 악용 중 핵심: Langflow 1.4.2 이하. 커스텀 컴포넌트 에디터 코드 검증기 결함 — 사용자 문자열을 검증 없이 Python으로 실행, 인증 없이 root RCE. 패치 1.11.6. VulnCheck 허니팟 주말 최소 50건·누적 360건(상당수 러시아발). 탈취 대상: LANGFLOW_SUPERUSER, OPENAI_API*, AWS_ACCESS*/SECRET*, secret_key, .ssh, .bash_history. 2026-09-01 KEV에는 미등재(다른 Langflow CVE만 있음). 왜 중요한가: 오늘 최시급. AI 파이프라인이 클라우드 자격증명 창고라 AWS 계정 전체로 번짐. KEV 미등재≠덜 급함. ① 노출 차단 ② 1.11.6 ③ 키 전량 회전 ④ CloudTrail 소급 ⑤ secret_key 재발급. 출처: https://www.bleepingcomputer.com/news/security/critical-langflow-flaw-exploited-to-steal-openai-and-aws-keys/ ──────── ▣ 🔴 PaperCut NG/MF 제로데이 2건 — 데이터 탈취 진행, Release 3 필수 핵심: CVE-2026-81578(CVSS 8.8) + CVE-2026-82078(CVSS 9.4) 체이닝 → pre-auth RCE. 벤더 최신 권고는 Emergency Patch Release 3 — "이전 긴급 릴리스를 적용했더라도 인터넷 노출 Application Server는 Release 3을 즉시". 원본 일부는 Release 2로 기재(시점 지난 정보). UTC 08-29밤부터 활발 악용, 최근은 Derby DB 덤프·external user-lookup 탈취 집중. Shadowserver 노출 800대+. 영향 버전: 벤더는 "모든 버전", 일부 매체는 24·25·26 — 넓은 쪽 기준. 왜 중요한가: "1·2차 패치했다"는 착각이 가장 위험. 인쇄 서버는 내부 문서·도메인 자격증명 가까이. Release 3 번호 재확인, 웹 UI 신뢰 IP, pc-app.exe·Derby 로그 소급, 9/14 전 완료. 출처: https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/ ──────── ▣ 🔴 JFrog Artifactory CVE-2026-82329 — 관리자 토큰 위조, 벤더 1차 권고 미확인 핵심: CVSS 9.8 인증 우회. 기본 설정 'phantom join key'로 비인증 접근자가 관리자 자격 위조(watchTowr). 패치 7.161.20(08-28). 09-01부터 관리자 토큰 발급·페더레이션 열람 관측. JFrog 공식 헬프 404, KEV에는 이 CVE 없음(별건 66384만). 버전·악용은 THN+watchTowr 단일 경로. 왜 중요한가: 바이너리 저장소 관리자=공급망 독극물. 검증 불완전해도 자가호스팅·노출이면 오늘 조치 합리적. 7.161.20+, join key, 관리자 토큰·페더레이션 감사, 자격 회전. 출처: https://thehackernews.com/2026/09/attackers-exploit-critical-jfrog.html ──────── ▣ 🟠 OpenSearch SQL Plugin CVE-2026-83497 — 우회책 없음, 실악용 언급 없음 핵심: 기본 read/search 인증 사용자가 plugins/sql에 조작 cursor로 서버 RCE(무제한 Java 역직렬화). SQL Plugin 2.8~3.6, Amazon OpenSearch 2.9~3.5. 패치: 2.19.6 또는 3.7+ / Amazon은 Service Software Update만·엔진 업그레이드 불필요. Workaround: None. AWS 게시판에 in-the-wild 언급 없음. 왜 중요한가: 권한 문턱 낮고 우회책 없음. 로그·검색 클러스터는 읽기가 넓게 열림. "악용 중"으로 쓰지 말 것. 오늘 버전·Service Software 상태 확인. 출처: https://aws.amazon.com/security/security-bulletins/2026-092-aws/ ──────── ▣ 🟠 Exchange CVE-2026-62911 — 약 22,000대 미패치, PoC 공개·실악용 없음 핵심: Microsoft 분류 "Authentication bypass by capture-replay" → 네트워크 통한 권한 상승. 인증 우회·권한 상승 둘 다 맞음(모순 아님). Exchange 2016/2019/SE. 패치는 8월 패치 튜즈데이. 미패치 약 21,899대(미 6,200·독 5,100). 독일 온프레의 약 85% 취약 보고. NCSC-NL: 익스플로잇 코드 이미 공개. 확인된 실악용 없음. 왜 중요한가: 침해 시 전체 사서함 장악. 패치는 한 달 전·적용만 안 된 전형. 8월 패치 확인, 외부 노출 최소화, 2016/2019는 ESU·교체 계획 병행. 출처: https://www.bleepingcomputer.com/news/security/nearly-22-000-microsoft-exchange-servers-vulnerable-to-hijack-attacks/ ──────── ▣ McKesson 침해 확인 — 2억 8,400만 건은 공격자 주장 핵심: SEC 공시로 08-25 보안 사고 발견 확인. Oncology & Multispecialty·Medical-Surgical 일부 고객 데이터 유출 확인. "2억 8,400만 건"·약 $55M 몸값·PII/PHI 상세는 ShinyHunters 주장·미확인. 초기 침투는 다수 직원 대상 vishing(보이스피싱) 주장 — 수치는 과장 가능, 기법은 검증된 패턴. 왜 중요한가: 취약점이 아니라 헬프데스크 전화. MFA 리셋·계정 복구 신원확인이 전화 한 통으로 뚫리는지 오늘 점검. 의료 공급망 거래면 협력사 통지 수신 확인. 출처: https://www.bleepingcomputer.com/news/security/mckesson-discloses-breach-after-shinyhunters-claims-patient-data-theft/ ──────── ▣ AI가 공격 도구·인프라로 — Aurora·Hugging Face·UAC-0099 핵심: ① Aurora 랜섬웨어가 Cursor로 침투 계획·실행, 10개 조직. ② Hugging Face에서 약 700개 악성 AI 에이전트 협조 공격. ③ UAC-0099 GuardBreaker — 멀웨어에 핵무기 관련 프롬프트를 심어 AI 코드 분석 거부 유도. 왜 중요한가: Astra Critical과 같은 곡선. 모델 허브는 아티팩트 출처·버전 핀. 방어 AI 파이프라인 회피 기법의 첫 유형. 출처: https://thehackernews.com/2026/08/aurora-ransomware-operators-use-cursor.html ──────── ▣ Packagist 악성 13건 / Rockwell ICS / Nimbus Manticore 가짜 채용 핵심: 악성 Composer 패키지가 JS 주입→iOS 스파이웨어·지갑 시드 탈취. CISA Rockwell ICS advisories(CVSS 7.3~8.6). 이란 연계 Nimbus Manticore가 채용 사칭 코딩 테스트로 Linux·macOS RAT. 왜 중요한가: 공급망·ICS·개발자 사회공학이 같은 날. PHP 의존성 감사, ICS 패치 창, 개발팀 가짜 코딩테스트 경고. 출처: https://thehackernews.com/2026/09/13-malicious-packagist-packages-target.html —— 개발자·엔터프라이즈 —— ──────── ▣ Red Hat, 개발자별 AI 봇 예산 상한 — 할당량 공유 금지 핵심: 개발자 개인별 AI 코딩 도구 예산 상한, 할당량 공유 금지. 왜 중요한가: 무제한 좌석에서 개인 미터링으로의 전환점. METR 사건과 합치면 LLM 예산 한도는 비용 관리이자 보안 통제. 개인·팀 한도·초과 승인·이상 알림을 지금 설계. 출처: https://www.theregister.com/ai-and-ml/2026/09/01/insider-red-hat-is-capping-devs-bot-budgets/5292620 ──────── ▣ GitHub Copilot Business/Enterprise 과금 변경 — 9/1 시행 핵심: 신규 좌석은 사용자 접근 전 좌석 비용 결제 필수. 기존 카드/PayPal은 10/1부터 다음 청구주기에 선결제. 포함 사용량 초과 시 추가 결제 가능. 왜 중요한가: 이미 시행. 오늘 좌석 증설이면 즉시 영향. Red Hat과 같은 방향 — 에이전트 비용이 선불·미터링으로. 10/1 전 좌석·예산·모델별 사용량 모니터링 정비. 출처: https://github.blog/changelog/2026-08-28-upcoming-changes-to-github-copilot-policies-and-billing/ ──────── ▣ Kubernetes v1.37 — Storage Version Migration GA, 기본 활성 핵심: StorageVersionMigration API(http://storagemigration.k8s.io/v1)와 컨트롤 플레인 GA, 기본 켜짐. Pod Certificates·Cluster Trust Bundles·Metrics API stable 등 동반. 왜 중요한가: 옵트인 없이 업그레이드 시 동작 변경. 스토리지 버전 이관을 미룬 클러스터는 마이그레이션 부하·호환성 사전 검증. 출처: https://kubernetes.io/blog/2026/08/31/kubernetes-v1-37-storage-version-migration-ga/ ──────── ▣ CrowdStrike Fal.Con — SIEM 생태계를 AI 위험 대응 축으로 핵심: Project QuiltWorks·Falcon Next-Gen SIEM. Abnormal AI·ExtraHop·HackerOne·Netskope·Rubrik·Zscaler 등 보안 데이터 소스 통합. 왜 중요한가: 경쟁축이 단일 탐지에서 데이터 통합+에이전트 실행+자동 검증으로. SIEM/SOAR 재검토 시 "에이전트가 무엇을 어떤 권한으로 바꿨는지 감사 가능"을 필수 요건으로. 출처: https://www.cxtoday.com/security-privacy-compliance/crowdstrikes-ai-security-push-puts-enterprise-cx-on-alert/ ──────── ▣ Broadcom TrueSource / Google Gemini Enterprise FedRAMP High 연합 데이터스토어 / AWS Agent Registry·Quick 핵심: Broadcom이 Tanzu 안에서 Spring·RabbitMQ 등 검증 보안 아티팩트(유상 보증). Google Cloud Gemini Enterprise에 FedRAMP High 연합 데이터스토어 — 데이터 원래 위치 유지 검색. AWS Agent Registry의 에이전트·MCP를 Quick에서 비기술 팀도 검색. 왜 중요한가: 오픈소스 공급망의 유상 보증 분화, 데이터 주권 병목 직접 겨냥, 에이전트 거버넌스·재사용. 출처: https://www.theregister.com/virtualization/2026/08/31/broadcom-pledges-to-lock-down-open-source-python-java-libraries/5293454 AI가 공격 임계선을 스스로 선언한 날입니다. 패치 목록보다, 자격증명·세션·헬프데스크가 어디서 새는지부터 조이세요. #IT브리핑 #Langflow #PaperCut #OpenSearch #OpenAI #Astra #AWS #Microsoft365 #CISA #Anthropic #Kubernetes #보안

Critical alert: Threat actors are actively exploiting CVE-2026-0768 in Langflow by enabling unauthenticated remote code execution of arbitrary Python. If you run Langflow, isolate and patch immediately. Prioritize internet-facing instances. #CyberSecurity #EthicalHacking #CyberAwareness

NØØT Security Alerts Classification: High CVE: CVE-2026-0768 Product: Langflow / Langflow Summary: VulnCheck reports real-world exploitation activity affecting Langflow / Langflow. Evidence: Public PoC/exploit available; Active exploitation reported; Severe impact class; Live exploitation observed by VulnCheck canaries Impact: The vulnerability has a severe impact class such as code execution, authentication bypass, account takeover, or privilege escalation. Action: Prioritize vendor remediation, identify exposed affected systems, and investigate for evidence of exploitation when applicable. Date: 29 Aug 2026 Source: https://vulncheck.com/xdb/683eb78d7710 #NØØT #CyberSecurity #InfoSec #ThreatIntelligence #CyberThreats #CVE #CyberDefense #Langflow #CVE_2026_0768 #ActiveExploitation #Exploit

@IBM's @langflow_ai scanner said validated. The CVE is 9.6 anyway. CVE-2026-12944 (CVSS 9.6, authenticated): Langflow OSS 1.0.0 through 1.10.0. An authenticated user could submit a flow component the scanner marked validated while network standard-library code still ran as UID 0. IBM's fix for that row is 1.10.1. Take 1.10.3 for CVE-2026-17628 (password-reset miss). No confirmed exploitation on 12944 yet. A green validated badge is a blocklist, not a sandbox. This is not CVE-2026-0768 (the unauthenticated Langflow RCE @cloudsa watched harvesting cloud keys in August). Same host, different class. Rotate keys after you upgrade. Primary (IBM bulletin): https://www.ibm.com/support/pages/security-bulletin-incomplete-security-scanner-blocklist-enables-network-based-code-execution-0 Write-up: https://hackerlogs.com/blog/langflow-cve-2026-12944/