Kibertəhlükəsizlik

CISA KEV Kataloq yenilənir: Tomcat və Langflow məlumat

Avtomatik tərcümə edildi·Orijinalı göstər

Hüseyin ŞimşekAdmin

6 avqust 2026

5 dəq oxuma müddəti

Yadda saxla

CISA əlavə Apache Tomcat və Langflow zaphities ki, müxtəlif AI agentləri aparılır. Burada məlumatlar var.

Cyber Təhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA), Avqust 4, 2026 Açıqların kataloq (KEV) u Xidmət kodu ilə yeniləndirilmişdir. CVE-2026-34486 Apache Tomcat platformasında CVE-2026-9198-də açıq məhsul texniki texniki məlumatlar Langflow və CVE-2026-18556-da sıfır gün (zero-day). Apache Tomcat-da kritik açıq fəaliyyət oyunçuları tərəfindən idarə olunur Xüsusi AI agentləri Bu aktiv olaraq istismar edilmişdir. Sistem meneceri haqqında problemlər qarşı yamaların tətbiqi sorulur.

Niyə CISA KEV Kataloq İnkişaf edir?

KEV kataloqına əlavə edilən təhlükəsizlik açılışları bütün federal təhlükəsizlik təhlükəsizli yama tətbiq edir. Xüsusi sektor əsas təhlükəsizliyi qəbul edir. 4 avqust tarixində səyahət siyahısının üzərində, CISA istismar fəaliyyəti və sıfır gün hücumları artırıb. Xüsusilə, Tomcat zabar üçün hücumlar insan avtomobillərin idarəetməsində müxtəlif AI proqramının icrasına keçirilir. Açıqsızlıqların aktiv istismarı sistem menecerilərini dəqiqə edir.

Apache Tomcat (CVE-2026-34486) Yadda saxla

server infrastrukturunda geniş istifadə olunur AxtarışWeb proqramları işləyə imkan verən açıq komponent. CVE-2026-34486 Açıq, əsasən kriptovalyutasının olmaması (Encryption) problemdir. Tomcat qrupları arasında mesajların idarə edilməsi (yer) EncryptInterceptor Komponentin bu məsləhət hücumçuların təsviri olmadan sistemdə Remote Code İcra (RCE) üçün yer hazırlayır.

DeepSeek əsasında "knaithe" və "KnYuan" istifadəçilərinin təhlükəsiz iştirakçıları Haqqımızda Bu pislik istismar üçün təcrübəli AI alətləri. Bu müxtəlif agentlər avtomobillər tərəfindən az vasitəsində bir çox server daxil edə bilər. Qeydiyyat Komanda onun uğursuzluğunu dəyişdirir cari versiya paketi Home vaxtını qarışmadan.

Langflow (CVE-2026-9198) Disinfect alüminiv inkişaf?

HomeBu, developers səviyyə blokları sürükleyin və düşməyə dəstəkləyir texnologiyaları dizayn imkan verir bir platformdur. CVE-2026-9198 açıqsızlıq bu axınları daxil olmağa imkan verir. İnformasiya texnologiyaları üzrə texnologiyalar üzrə texnologiyalar üzrə texnologiyaları üzrə texnologiyaları üzrə texnologiyaları İnstitutu

Şu anda Langflow istismarında Daxili agentlər Ev Bu istifadə edilən şey haqqında bir tapmaq deyil, bu, güclü oyunçular bu boşluğu istifadə etdiyi platformada birbaşa risk almaq bilir. Ekosistemin təhlükəsizliyi axtarış platforması istifadəçilərin səyahətli yenilənməsini çağırırlar.

Müxtəlif Agent hücumları Cyber Security dəyişdirir?

klassik siber hücumlarda, humanitar həmçilər həyata keçirilmişdir. Apache Tomcat hücumunda görülə bilər kimi, təhlükəçilər tərəfindən təhlükəsiz texnologiya texnologiyaları tərəfindən idarə effektiv texnologiyalar, sanitarda böyük şəbəkələr tarayır və avtomatik olaraq çıxışları axtarır. agentlər özdə müxtəlif bir şəxs deyil, onlar insan komandaları komandası altında müdafiə sistemlərinin atılması dinamikdir qurmaq bilər. İnsan komandaları aşkar və cavab vaxt saatları zaman, müxtəlif avtomobillər çox yüksək sürətli sürətləndirir. Bu, siber müdafiə strategiyalarında radikal bir dəyişiklik edir.

Bu xüsusiyyətlərin qarşı alınması lazımdır?

Təhlükəsizlik komandaları ilk Apache Tomcat, Langflow və sıfır gün (zero-day) istismarı ilə siyahısı əlavə edilən N-santrik versiyaları tərəfindən təklif edir. İnternetdə web app firewall (WAF) öndə, çıxış çıxışları bloklamaqda rol oynayır. Qeydiyyatdan keçmək (Zero Trust) qəbul edilməsi, serverinə çıxarılırsa, şəhərdə müdafiə oyunçuların həyata keçirir. Müxtəlif pozulma taramaları və avtomatik yama idarəetmə sistemləri korporativ şəhərlərin müəyyənliyini təmin edən əsas addımlar arasındadır.

Xüsusi hücumlar və müxtəlif Agentlər arasında fərq necədir?

Sifarişçilərin müxtəlif agentləri, bir silah kimi sahəsinə hücum parametrlərini dəyişdirdi. Proseslərin sürəti, quraşdırılması və səyahət imkanları müxtəlif mühüm modellərdən ayrıdır.

Qeydiyyat	Xüsusi Cyber Attacks	Musiqi Agent hücumları (aktivləşdirilmiş)
Qeydiyyat	Saatlar və ya günlər	Bu, saniyə yerləşdirir
Target Detection	Manual port və IP tarama	Avtomatik böyük səhifə zabat tarama
Qalereya	Daxili insan müdafiə və sədri	Player tərəfindən başlayan texnologiya, öz sənayesini tətbiqi
Vaxt	İnsan münasibəsi ilə əlaqə saxlayın	Avtomobil müdafiə inteqrasiyası lazımdır

Əgər sorğular

CISA KEV kataloquna əlavə edilməyə əlavə edir?

CISA KEV kateqoriyaları, ultrasəskarlar tərəfindən müdafiəsiz istismar edilmiş təhlükəsizliyini göstərir. Bu siyahısı müəyyən müəssisələrin izahına qarşı bir yama proqramı əməliyyatdan keçirilir.

CVE-2026-34486 tərəfindən Apache Tomcat versiyaları nədir?

Geliştirici komandası, təhlükəsizliyi jurnalının açıq məsləhətli versiyalarının örtüklüyünü açıqladı. Sistem administratorləri Apache Tomcat rəsmi səhifənin patched versiyasını almaq lazımdır (müsəlifliyi qarşısını alır).

Langflow çatışmazlığı CVE-2026-9198 dəyişdirmək necə?

Langflow platformasının son versiyaları üzrə yeniləndirilməsi, idarəetmə yükseltme və kod işləmə riskini qeyd edir.

4 Avqust 2026 KEV yeniləndirilməsində digər məsuliyyətdir?

Tomcat və Langflow daxil olmaqla CVE-2026-18556 açıqlıq var ki, CISA siyahısı N-santrik platformasında ID tədbirini atmaq və sıfır gün (zero-day) kimi istismar.

Xüsusi AI agentləri necə riskləri artırır?

DeepSeek-based agentləri Apache Tomcat halında daha sürətli şəbəkələri istifadə etməyə imkan verə bilər və dəqiqə insan müdafiq olmadan anında istismar şəbəkələri. hücum sürəti saniyə səviyyəsinə düşür, xüsusi sifariş üsulları bu təhlükəsizliklərinə qarşı olmayacaq.

Cyber Təhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA), Avqust 4, 2026 Açıqların kataloq (KEV) u Xidmət kodu ilə yeniləndirilmişdir. CVE-2026-34486 Apache Tomcat platformasında CVE-2026-9198-də açıq məhsul texniki texniki məlumatlar Langflow və CVE-2026-18556-da sıfır gün (zero-day). Apache Tomcat-da kritik açıq fəaliyyət oyunçuları tərəfindən idarə olunur Xüsusi AI agentləri Bu aktiv olaraq istismar edilmişdir. Sistem meneceri haqqında problemlər qarşı yamaların tətbiqi sorulur. Niyə CISA KEV Kataloq İnkişaf edir? KEV kataloqına əlavə edilən təhlükəsizlik açılışları bütün federal təhlükəsizlik təhlükəsizli yama tətbiq edir. Xüsusi sektor əsas təhlükəsizliyi qəbul edir. 4 avqust tarixində səyahət siyahısının üzərində, CISA istismar fəaliyyəti və sıfır gün hücumları artırıb. Xüsusilə, Tomcat zabar üçün hücumlar insan avtomobillərin idarəetməsində müxtəlif AI proqramının icrasına keçirilir. Açıqsızlıqların aktiv istismarı sistem menecerilərini dəqiqə edir. Apache Tomcat (CVE-2026-34486) Yadda saxla server infrastrukturunda geniş istifadə olunur Axtarış Web proqramları işləyə imkan verən açıq komponent. CVE-2026-34486 Açıq, əsasən kriptovalyutasının olmaması (Encryption) problemdir. Tomcat qrupları arasında mesajların idarə edilməsi (yer) EncryptInterceptor Komponentin bu məsləhət hücumçuların təsviri olmadan sistemdə Remote Code İcra (RCE) üçün yer hazırlayır. DeepSeek əsasında "knaithe" və "KnYuan" istifadəçilərinin təhlükəsiz iştirakçıları Haqqımızda Bu pislik istismar üçün təcrübəli AI alətləri. Bu müxtəlif agentlər avtomobillər tərəfindən az vasitəsində bir çox server daxil edə bilər. Qeydiyyat Komanda onun uğursuzluğunu dəyişdirir cari versiya paketi Home vaxtını qarışmadan. Langflow (CVE-2026-9198) Disinfect alüminiv inkişaf? Home Bu, developers səviyyə blokları sürükleyin və düşməyə dəstəkləyir texnologiyaları dizayn imkan verir bir platformdur. CVE-2026-9198 açıqsızlıq bu axınları daxil olmağa imkan verir. İnformasiya texnologiyaları üzrə texnologiyalar üzrə texnologiyalar üzrə texnologiyaları üzrə texnologiyaları üzrə texnologiyaları İnstitutu Şu anda Langflow istismarında Daxili agentlər Ev Bu istifadə edilən şey haqqında bir tapmaq deyil, bu, güclü oyunçular bu boşluğu istifadə etdiyi platformada birbaşa risk almaq bilir. Ekosistemin təhlükəsizliyi axtarış platforması istifadəçilərin səyahətli yenilənməsini çağırırlar. Müxtəlif Agent hücumları Cyber Security dəyişdirir? klassik siber hücumlarda, humanitar həmçilər həyata keçirilmişdir. Apache Tomcat hücumunda görülə bilər kimi, təhlükəçilər tərəfindən təhlükəsiz texnologiya texnologiyaları tərəfindən idarə effektiv texnologiyalar, sanitarda böyük şəbəkələr tarayır və avtomatik olaraq çıxışları axtarır. agentlər özdə müxtəlif bir şəxs deyil, onlar insan komandaları komandası altında müdafiə sistemlərinin atılması dinamikdir qurmaq bilər . İnsan komandaları aşkar və cavab vaxt saatları zaman, müxtəlif avtomobillər çox yüksək sürətli sürətləndirir. Bu, siber müdafiə strategiyalarında radikal bir dəyişiklik edir. Bu xüsusiyyətlərin qarşı alınması lazımdır? Təhlükəsizlik komandaları ilk Apache Tomcat, Langflow və sıfır gün (zero-day) istismarı ilə siyahısı əlavə edilən N-santrik versiyaları tərəfindən təklif edir. İnternetdə web app firewall (WAF) öndə, çıxış çıxışları bloklamaqda rol oynayır. Qeydiyyatdan keçmək (Zero Trust) qəbul edilməsi, serverinə çıxarılırsa, şəhərdə müdafiə oyunçuların həyata keçirir. Müxtəlif pozulma taramaları və avtomatik yama idarəetmə sistemləri korporativ şəhərlərin müəyyənliyini təmin edən əsas addımlar arasındadır. Xüsusi hücumlar və müxtəlif Agentlər arasında fərq necədir? Sifarişçilərin müxtəlif agentləri, bir silah kimi sahəsinə hücum parametrlərini dəyişdirdi. Proseslərin sürəti, quraşdırılması və səyahət imkanları müxtəlif mühüm modellərdən ayrıdır. Qeydiyyat Xüsusi Cyber Attacks Musiqi Agent hücumları (aktivləşdirilmiş) Qeydiyyat Saatlar və ya günlər Bu, saniyə yerləşdirir Target Detection Manual port və IP tarama Avtomatik böyük səhifə zabat tarama Qalereya Daxili insan müdafiə və sədri Player tərəfindən başlayan texnologiya, öz sənayesini tətbiqi Vaxt İnsan münasibəsi ilə əlaqə saxlayın Avtomobil müdafiə inteqrasiyası lazımdır Əgər sorğular CISA KEV kataloquna əlavə edilməyə əlavə edir? CISA KEV kateqoriyaları, ultrasəskarlar tərəfindən müdafiəsiz istismar edilmiş təhlükəsizliyini göstərir. Bu siyahısı müəyyən müəssisələrin izahına qarşı bir yama proqramı əməliyyatdan keçirilir. CVE-2026-34486 tərəfindən Apache Tomcat versiyaları nədir? Geliştirici komandası, təhlükəsizliyi jurnalının açıq məsləhətli versiyalarının örtüklüyünü açıqladı. Sistem administratorləri Apache Tomcat rəsmi səhifənin patched versiyasını almaq lazımdır (müsəlifliyi qarşısını alır). Langflow çatışmazlığı CVE-2026-9198 dəyişdirmək necə? Langflow platformasının son versiyaları üzrə yeniləndirilməsi, idarəetmə yükseltme və kod işləmə riskini qeyd edir. 4 Avqust 2026 KEV yeniləndirilməsində digər məsuliyyətdir? Tomcat və Langflow daxi

Hüseyin ŞimşekAdmin

@huseyincsec