CISA KEV Catálogo actualizado: Tomcat y Langflow Qualification

Cyber Security and Infrastructure Security Agency (CISA), Conocida el 4 de agosto de 2026 El catálogo de vulnerabilidades (KEV) u actualizado con código de emergencia. CVE-2026-34486 en la plataforma Apache Tomcat fue incluido en la lista de CVE-2026-9198 en fuente abierta herramienta de inteligencia artificial Langflow y CVE-2026-18556 en el día cero (cero-día). El déficit crítico de Apache Tomcat está guiado por actores de amenazas agentes autónomos se determinó que se explotaba activamente. Se pide inmediatamente a los administradores del sistema que apliquen los parches contra los problemas.

¿Por qué está Actualizado el catálogo CISA KEV Emergencia?

Las aberturas de seguridad agregadas al catálogo KEV significa instrucción obligatoria para todas las instituciones federales. El sector privado acepta una referencia a la amenaza básica de seguridad. Detrás de la lista de emergencia del 4 de agosto, el CISA ha incrementado las actividades de explotación y los ataques de cero días. En particular, los ataques para Tomcat zafiyet tienen en cuenta la ejecución de software autónomo de AI en la gestión de piratas humanos. El abuso activo de vulnerabilidades requiere que los administradores del sistema interfieran inmediatamente.

Cómo Apache Tomcat (CVE-2026-34486) ¿Amenaza?

Ampliamente utilizado en las infraestructuras de servidores Apache Tomcates un componente de código abierto que permite a las aplicaciones web funcionar. CVE-2026-34486 Abrir, básicamente una falta de encriptación (Encriptación de Misiones) es el problema. Gestión de mensajes entre los clusters Tomcat (cluster) EncryptInterceptor Este error en el componente prepara el terreno para hacer la ejecución del código remoto (RCE) en el sistema sin autenticación de los atacantes.

Según informes de seguridad, los actores de amenaza chinos usando apodos de "knaithe" y "KnYuan", basados en DeepSeek Sobre nosotros herramientas autónomas de inteligencia artificial como programadas para explotar esta pobreza. Estos agentes autónomos liberados de la red por piratas pueden escanear la vulnerabilidad y filtrarla en numerosos servidores en poco tiempo. Apache Security El equipo cierra su fracaso paquete de versión actual Inicio publicado sin perder tiempo.

¿Cómo Langflow (CVE-2026-9198) Desinfecta los desarrollos de inteligencia artificial?

HomeEs una plataforma que permite a los desarrolladores diseñar secuencias de inteligencia artificial arrastrando y dejando bloques visuales. CVE-2026-9198 vulnerabilidad permite que estos flujos manipulan desde fuera. Sobre la base técnica de la vulnerabilidad, un punto final no identificado (punto final) "superusuario" (superusuario) token se puede obtener y operar directamente códigos Python aleatorios en otro punto final utilizando este token.

Actualmente en Langflow abuse autónomos Home Aunque no es un hallazgo sobre lo que se utiliza, se sabe que los actores maliciosos se arriesgan directamente en sus flujos modelo en la plataforma utilizando esta vulnerabilidad. Los investigadores de seguridad de los usuarios de la plataforma de llamadas del ecosistema para actualizar urgentemente.

¿Cómo cambian los ataques del agente autónomo la seguridad cibernética?

En ataques cibernéticos clásicos, los piratas humanitarios estaban buscando la detección de objetivos y el manual abierto. Como Apache se puede ver en el ataque de Tomcat, autonom agentes de inteligencia artificial guiados por actores de amenazas, escanear redes grandes en segundos, y ejecutar automáticamente escenarios de fuga. Aunque los agentes no son una entidad independiente por sí mismos, son dinámicos para evitar sistemas de defensa bajo el mando de equipos humanos puede producir moldesCuando los equipos humanos toman horas de detección y respuesta, los vehículos autónomos mueven velocidades mucho más altas. Esto conduce a un cambio radical en las estrategias de defensa cibernética.

¿Qué precauciones deben tomarse contra estas calificaciones?

Los equipos de seguridad recomiendan por primera vez las versiones N-central añadidas a Apache Tomcat, Langflow y la lista con cero días de abuso. Frente a la aplicación web firewall (WAF) en Internet, juega un papel en bloquear los ensayos de fugas. Adoptar un enfoque de confianza cero (Zero Trust) limita el movimiento de agentes de amenazas dentro de la red, incluso si se filtran en el servidor. Los escaneos periódicos de pérdida y los sistemas automáticos de gestión de parches están entre los pasos básicos que determinan la resistencia de las redes corporativas.

¿Cuál es la diferencia entre ataques tradicionales y agentes autónomos?

Los agentes autónomos de los actores de la amenaza han cambiado los parámetros de ataque desde el principio, conduciendo al campo como arma. La rapidez, la orientación y la ampliación de las capacidades de los procesos se separan significativamente de los modelos tradicionales de amenazas.

Preguntas frecuentes

¿Qué significa la vulnerabilidad agregada al catálogo CISA KEV?

El catálogo CISA KEV lista vulnerabilidades comprobadas que son abusadas activamente por ciber piratas. La aplicación de parche instantáneo contra la divulgación de instituciones en esta lista se considera una obligación operacional.

¿Qué versiones de Apache Tomcat son afectadas por CVE-2026-34486?

El equipo desarrollador anunció que las versiones antiguas del boletín de seguridad están cubiertas. Los administradores del sistema tienen que pasar la versión parcheada en la página oficial de Apache Tomcat (fecha que cierra el déficit de crítica).

¿Cómo cerrar el fallo de Langflow CVE-2026-9198?

Actualización en las últimas versiones de la plataforma Langflow elimina el riesgo de actualización de autorización y código ejecutado sin autenticación.

¿Cuál es la otra amenaza importante en 4 agosto 2026 KEV actualización?

Aparte de Tomcat y Langflow, hay vulnerabilidad CVE-2026-18556 que le permite evitar la verificación de identificación en la plataforma N-central N-able en la lista CISA y explotado como cero día (cero-día).

¿Cómo aumentan los riesgos de seguridad cibernética los agentes autónomos de IA?

Los actores de la amenaza pueden escanear redes mucho más rápido usando agentes de inteligencia artificial (por ejemplo, agentes basados en DeepSeek en el caso Apache Tomcat) y explotar instantáneamente redes sin necesidad de intervención humana. Debido a que la velocidad de ataque baja al nivel de segundos, los métodos tradicionales de defensa manual siguen siendo insuficientes contra estas amenazas.