الأمن السيبراني

رابطة الدول المستقلة لرابطة الدول المستقلة: مطوّرات وشركة لانجفلورا

تُرجم تلقائيًا·عرض النص الأصلي

Hüseyin Şimşekمشرف

6 أغسطس 2026

5 دقائق قراءة

حفظ

وقد أضافت رابطة الدول المستقلة أباتشي تومكات وزفاف لانغفلور أن عملاء مستقلين يعملون بنشاط على استغلالهم. ها هي التفاصيل.

Cyber Security and Infrastructure Security Agency (CISA), Known on August 4, 2026 The catalog of vulnerabilities (KEV) u مُستكملة برمز الطوارئ. CVE-2026-34486 on Apache Tomcat platform was reported to be included in the list of CVE-2026-9198 in open source artificial intelligence tool Langflow and CVE-2026-18556 in the zero day (zero-day). يُسترشد بالعجز الحاسم في قضية أباتشي تومكات من جانب الجهات الفاعلة المهدِّدة عملاء مستقلون وقد صمم على استغلاله بنشاط. ويُطلب إلى مديري النظام على الفور تطبيق الشقق على المشاكل.

لماذا حالة الطوارئ المحدثة لرابطة الدول المستقلة؟

The security openings added to the KEV catalog mean mandatory patch instruction instruction for all federal institutions. ويقبل القطاع الخاص إشارة إلى التهديد الأمني الأساسي. وخلف قائمة الطوارئ في 4 آب/أغسطس، زادت رابطة الدول المستقلة من أنشطة الاستغلال والهجمات اليومية الصفرية. In particular, the attacks for Tomcat zafiyet take into account the execution of autonomous AI software in the management of human pirates. ويقتضي الإساءات الفعالة لمواطن الضعف من مديري النظم التدخل فورا.

How does Apache Tomcat (CVE-2026-34486) تهديد؟

استخدام واسع النطاق في الهياكل الأساسية للخواديم Apache Tomcatوهو عنصر مصدري مفتوح يتيح للتطبيقات الشبكية العمل. CVE-2026-34486 فُتح، أساساً، انعدام التشفير (التشفير) هو المشكلة. إدارة الرسائل بين مجموعات تومكات (مجموعة) EncryptInterceptor This mistake in the component prepares the ground to do Remote Code Execution (RCE) in the system without authentication of the attackers.

وفقاً لتقارير الأمن، جهات تهديد صينيّة تستخدم لقب (كنايث) و(كونيوان) بشأننا (ب) الأدوات المستقلة ذاتياً من قبيل البرامج الرامية إلى استغلال هذا الفقر. هؤلاء العملاء المستقلين الذين أطلقهم القراصنة من الشبكة يمكنهم مسح الضعف وتسريبه إلى العديد من الخواديم في وقت قصير الأمن الفريق يغلق فشله حزمة النسخ الحالية نُشرت بدون فقدان الوقت

How does Langflow (CVE-2026-9198) Disinfect Artificial Intelligence Developments?

البيتإنها منصة تسمح للمطورين بتصميم مجاري الذكاء الاصطناعية عن طريق سحب وإسقاط القطع البصرية. CVE-2026-9198 vulnerability allows these streams to manipulate from outside. على أساس تقني من الضعف، نقطة نهاية غير محددة (نقطة النهاية) "المستعمل" (المقنع) يمكن الحصول عليها وتشغيلها بشكل مباشر

حاليا في لانجورد عملاء مستقلون وعلى الرغم من أنه ليس استنتاجا بشأن ما يستخدمه، فمن المعروف أن الجهات الفاعلة الخبيثة تخاطر مباشرة بتدفقاتها النموذجية على المنبر باستخدام هذا الضعف. The security researchers in the ecosystem call platform users to urgent update.

كيف يغيّر هجوم العميلة ذاتياً أمن السيبر؟

وفي الهجمات السيبرانية الكلاسيكية، كان القراصنة الإنسانيون يبحثون عن فرز الأهداف وفتح يدوي. As Apache can be seen in Tomcat attack, autonom artificial intelligence agents guided by threat actors, scan large networks in seconds, and automatically run leak scenarios. وعلى الرغم من أن العملاء ليسوا كيانا مستقلا بمفردهم، فإنهم ديناميون لتجاوز نظم الدفاع تحت قيادة الأفرقة البشرية يمكن أن تنتج العفن- عندما تأخذ الأفرقة البشرية ساعات للكشف والاستجابة، تنقل المركبات المستقلة سرعة أعلى بكثير. وهذا يؤدي إلى تغيير جذري في استراتيجيات الدفاع الإلكتروني.

ما هي الاحتياطات التي ينبغي اتخاذها ضد هذه المؤهلات؟

The security teams first recommend the N-central versions added to Apache Tomcat, Langflow and the list with zero day (zero-day) abuse. وأمام برنامج " الويب " (WAF) على شبكة الإنترنت، فإنه يؤدي دوراً في منع تجارب التسرب. ويحد اعتماد نهج " الثقة الصفرية " من حركة الجهات الفاعلة المهدِّدة داخل الشبكة حتى لو تسربت إلى الخادم. ومن بين الخطوات الأساسية التي تحدد مقاومة شبكات الشركات الفحوصات الدورية للخسائر والنظم التلقائية لإدارة الشظايا.

ما هو الفرق بين الهجمات التقليدية والعميلات المستقلة؟

وقد غيّر الوكلاء المستقلون للجهات الفاعلة المعنية بالتهديد بارامترات الهجوم من البداية، متجهين إلى الميدان كسلاح. وتفصل سرعة العمليات واستهدافها وزيادة قدراتها فصلاً كبيراً عن نماذج التهديدات التقليدية.

البارامترات	الهجمات الإلكترونية التقليدية	Autonomous agent Attacks (Activated)
سرعة الهجوم	ساعات أو أيام	يحدث في ثواني
الهدف	المرافئ اليدوية والمسح الضوئي	مسح الطقوس الآلية
آلية اتخاذ القرارات	استمرار التدخل الإنساني والتوجيه	استخبارات فنية أطلقها الممثل، مطبقاً سيناريوهم الخاص
العودة	محدودية التدخل البشري	آلياً يتطلب دمج الدفاع

الأسئلة المتكررة

ما معنى الضعف الذي يضاف إلى كتالوج الـ (رابطة الدول المستقلة)؟

وقد ثبتت صحة قوائم الفيلق التي وضعتها رابطة الدول المستقلة والتي تفيد بأن القراصنة السيبرانيين يسيئون استعمالها بنشاط. ويعتبر تطبيق التصحيحات الصارمة ضد الكشف عن المؤسسات في هذه القائمة التزاماً عملياً.

What Apache Tomcat versions are affected by CVE-2026-34486?

وأعلن فريق المطور أن النسخ القديمة المذكورة من الرسالة الإخبارية الأمنية مشمولة. The system administrators have to pass the patched version on the Apache Tomcat official page (update that closes the criticification deficit).

كَيفَ يَغْلقُ فشلَ لانجفلور CVE-2026-9198؟

وتقضي آخر المستجدات المتعلقة بنسخ منصة لانجفلورا على خطر رفع مستوى الرخصة والارتقاء بالشفرة دون تصديق.

أي تهديد مهم آخر في 4 آب/أغسطس 2026

وبغض النظر عن تومكات ولانغفل، هناك ضعف CVE-2026-18556 يسمح لك بالتجاوز عن التحقق من الهوية على منصة N-central التي يمكن استخدامها في قائمة رابطة الدول المستقلة والمستغلة في يوم الصفر (يوم الصفر).

كيف يعمل وكلاء المخابرات المستقلون على زيادة مخاطر أمن الفضاء الإلكتروني؟

ويمكن للجهات الفاعلة المعنية بالتهديد أن تفحص الشبكات بشكل أسرع بكثير باستخدام وكلاء الاستخبارات الاصطناعية (مثل الوكلاء الذين يتخذون مقراً لهم في قضية أباتشي تومكات) كوسيلة، وأن تستغل الشبكات فوراً دون الحاجة إلى تدخل بشري. ولأن سرعة الهجوم تنخفض إلى مستوى الثواني، لا تزال أساليب الدفاع اليدوية التقليدية غير كافية ضد هذه التهديدات.

Cyber Security and Infrastructure Security Agency (CISA), Known on August 4, 2026 The catalog of vulnerabilities (KEV) u مُستكملة برمز الطوارئ. CVE-2026-34486 on Apache Tomcat platform was reported to be included in the list of CVE-2026-9198 in open source artificial intelligence tool Langflow and CVE-2026-18556 in the zero day (zero-day). يُسترشد بالعجز الحاسم في قضية أباتشي تومكات من جانب الجهات الفاعلة المهدِّدة عملاء مستقلون وقد صمم على استغلاله بنشاط. ويُطلب إلى مديري النظام على الفور تطبيق الشقق على المشاكل. لماذا حالة الطوارئ المحدثة لرابطة الدول المستقلة؟ The security openings added to the KEV catalog mean mandatory patch instruction instruction for all federal institutions. ويقبل القطاع الخاص إشارة إلى التهديد الأمني الأساسي. وخلف قائمة الطوارئ في 4 آب/أغسطس، زادت رابطة الدول المستقلة من أنشطة الاستغلال والهجمات اليومية الصفرية. In particular, the attacks for Tomcat zafiyet take into account the execution of autonomous AI software in the management of human pirates. ويقتضي الإساءات الفعالة لمواطن الضعف من مديري النظم التدخل فورا. How does Apache Tomcat (CVE-2026-34486) تهديد؟ استخدام واسع النطاق في الهياكل الأساسية للخواديم Apache Tomcat وهو عنصر مصدري مفتوح يتيح للتطبيقات الشبكية العمل. CVE-2026-34486 فُتح، أساساً، انعدام التشفير (التشفير) هو المشكلة. إدارة الرسائل بين مجموعات تومكات (مجموعة) EncryptInterceptor This mistake in the component prepares the ground to do Remote Code Execution (RCE) in the system without authentication of the attackers. وفقاً لتقارير الأمن، جهات تهديد صينيّة تستخدم لقب (كنايث) و(كونيوان) بشأننا (ب) الأدوات المستقلة ذاتياً من قبيل البرامج الرامية إلى استغلال هذا الفقر. هؤلاء العملاء المستقلين الذين أطلقهم القراصنة من الشبكة يمكنهم مسح الضعف وتسريبه إلى العديد من الخواديم في وقت قصير الأمن الفريق يغلق فشله حزمة النسخ الحالية نُشرت بدون فقدان الوقت How does Langflow (CVE-2026-9198) Disinfect Artificial Intelligence Developments? البيت إنها منصة تسمح للمطورين بتصميم مجاري الذكاء الاصطناعية عن طريق سحب وإسقاط القطع البصرية. CVE-2026-9198 vulnerability allows these streams to manipulate from outside. على أساس تقني من الضعف، نقطة نهاية غير محددة (نقطة النهاية) "المستعمل" (المقنع) يمكن الحصول عليها وتشغيلها بشكل مباشر حاليا في لانجورد عملاء مستقلون وعلى الرغم من أنه ليس استنتاجا بشأن ما يستخدمه، فمن المعروف أن الجهات الفاعلة الخبيثة تخاطر مباشرة بتدفقاتها النموذجية على المنبر باستخدام هذا الضعف. The security researchers in the ecosystem call platform users to urgent update. كيف يغيّر هجوم العميلة ذاتياً أمن السيبر؟ وفي الهجمات السيبرانية الكلاسيكية، كان القراصنة الإنسانيون يبحثون عن فرز الأهداف وفتح يدوي. As Apache can be seen in Tomcat attack, autonom artificial intelligence agents guided by threat actors, scan large networks in seconds, and automatically run leak scenarios. وعلى الرغم من أن العملاء ليسوا كيانا مستقلا بمفردهم، فإنهم ديناميون لتجاوز نظم الدفاع تحت قيادة الأفرقة البشرية يمكن أن تنتج العفن - عندما تأخذ الأفرقة البشرية ساعات للكشف والاستجابة، تنقل المركبات المستقلة سرعة أعلى بكثير. وهذا يؤدي إلى تغيير جذري في استراتيجيات الدفاع الإلكتروني. ما هي الاحتياطات التي ينبغي اتخاذها ضد هذه المؤهلات؟ The security teams first recommend the N-central versions added to Apache Tomcat, Langflow and the list with zero day (zero-day) abuse. وأمام برنامج " الويب " (WAF) على شبكة الإنترنت، فإنه يؤدي دوراً في منع تجارب التسرب. ويحد اعتماد نهج " الثقة الصفرية " من حركة الجهات الفاعلة المهدِّدة داخل الشبكة حتى لو تسربت إلى الخادم. ومن بين الخطوات الأساسية التي تحدد مقاومة شبكات الشركات الفحوصات الدورية للخسائر والنظم التلقائية لإدارة الشظايا. ما هو الفرق بين الهجمات التقليدية والعميلات المستقلة؟ وقد غيّر الوكلاء المستقلون للجهات الفاعلة المعنية بالتهديد بارامترات الهجوم من البداية، متجهين إلى الميدان كسلاح. وتفصل سرعة العمليات واستهدافها وزيادة قدراتها فصلاً كبيراً عن نماذج التهديدات التقليدية. البارامترات الهجمات الإلكترونية التقليدية Autonomous agent Attacks (Activated) سرعة الهجوم ساعات أو أيام يحدث في ثواني الهدف المرافئ اليدوية والمسح الضوئي مسح الطقوس الآلية آلية اتخاذ القرارات استمرار التدخل الإنساني والتوجيه استخبارات فنية أطلقها الممثل، مطبقاً سيناريوهم الخاص العودة محدودية التدخل البشري آلياً يتطلب دمج الدفاع الأسئلة المتكررة ما معنى الضعف الذي يضاف إلى كتالوج الـ (رابطة الدول المستقلة)؟ وقد ثبتت صحة قوائم الفيلق التي وضعتها رابطة الدول المستقلة والتي تفيد بأن القراصنة السيبرانيين يسيئون استعمالها بنشاط. ويعتبر تطبيق التصحيحات الصارمة ضد الكشف عن المؤسسات في هذه القائمة التزاماً عملياً. What Apache Tomcat versions are affected by CVE-2026-34486? وأعلن فريق المطور أن النسخ القديمة المذكورة من الرسالة الإخبارية الأمنية مشمولة. The system administrators have to pass the patched version on the Apache Tomcat official page (update that closes the criticification deficit). كَيفَ يَغْلقُ فشلَ لانجفلور CVE-2026-9198؟ وتقضي آخر المستجدات المتعلقة بنسخ منصة لانجفلورا على خطر رفع مستوى الرخصة والارتقاء بالشفرة دون تصديق. أي تهديد مهم آخر في 4 آب/أغسطس 2026 وبغض النظر عن تومكات ولانغفل، هناك ضعف CVE-2026-18556 يسمح لك بالتجاوز عن التحقق من الهوية على منصة N-central ال

Hüseyin Şimşekمشرف

@huseyincsec