Обновлен каталог CISA KEV: квалификация Tomcat и Langflow

Агентство по кибербезопасности и безопасности инфраструктуры (CISA), 4 августа 2026 г. Каталог уязвимостей (KEV) Обновление с помощью аварийного кода. Сообщалось, что CVE-2026-34486 на платформе Apache Tomcat был включен в список CVE-2026-9198 в инструменте искусственного интеллекта с открытым исходным кодом Langflow и CVE-2026-18556 в нулевой день (нулевой день). Критический дефицит Apache Tomcat обусловлен действиями злоумышленников Автономные агенты ИИ Было установлено, что он активно эксплуатируется. Менеджеров системы немедленно просят применить исправления против проблем.

Почему обновлен каталог CISA KEV?

Отверстия безопасности, добавленные в каталог KEV, означают обязательную инструкцию по исправлению для всех федеральных учреждений. Частный сектор принимает ссылку на основную угрозу безопасности. За списком чрезвычайных ситуаций 4 августа CISA увеличила эксплуатационную деятельность и атаки нулевого дня. В частности, в атаках на Tomcat zafiyet учитывается выполнение автономного программного обеспечения ИИ в управлении человеческими пиратами. Активное злоупотребление уязвимостями требует немедленного вмешательства системных менеджеров.

Как работает Apache Tomcat (CVE-2026-34486) Угроза?

Широко используется в серверных инфраструктурах Apache TomcatЭто компонент с открытым исходным кодом, который позволяет веб-приложениям работать. CVE-2026-34486 Открытое, в основном, отсутствие шифрования (отсутствие шифрования) является проблемой. Управление сообщениями между кластерами Tomcat (кластер) EncryptInterceptor Эта ошибка в компоненте подготавливает почву для выполнения удаленного кода (RCE) в системе без аутентификации злоумышленников.

Согласно сообщениям безопасности, китайские злоумышленники используют прозвища «кнайф» и «кнъюань», основанные на DeepSeek. О нас Автономные инструменты искусственного интеллекта, запрограммированные на эксплуатацию этой бедности. Эти автономные агенты, выпущенные пиратами из сети, могут просканировать уязвимость и в течение короткого времени просочиться на многочисленные серверы. Apache Security Команда закрывает свой провал Текущая версия Home Публикуется без потери времени.

Как Langflow (CVE-2026-9198) дезинфицирует развитие искусственного интеллекта?

ДомойЭто платформа, которая позволяет разработчикам проектировать потоки искусственного интеллекта, перетаскивая визуальные блоки. Уязвимость CVE-2026-9198 позволяет этим потокам манипулировать извне. На технической основе уязвимости, неидентифицированный токен конечной точки (конечной точки) «суперпользователь» (суперпользователь) может быть получен и управляться непосредственно случайными кодами Python в другой конечной точке с использованием этого токена.

В настоящее время Langflow злоупотребляет Автономные агенты Home Несмотря на то, что это не является открытием о том, что он используется, известно, что злоумышленники рискуют непосредственно на своей модели потоков на платформе, используя эту уязвимость. Исследователи безопасности экосистемы призывают пользователей платформы к срочному обновлению.

Как атаки автономных агентов меняют кибербезопасность?

В классических кибератаках пираты-гуманитаристы искали цели и открывали их вручную. Как можно увидеть в атаке Tomcat, автономные агенты искусственного интеллекта, управляемые субъектами угроз, сканируют большие сети за секунды и автоматически запускают сценарии утечки. Хотя агенты сами по себе не являются независимым субъектом, они динамичны в обход систем защиты под командованием человеческих команд. Может производить плесеньКогда командам требуется время обнаружения и реагирования, автономные транспортные средства движутся на гораздо более высоких скоростях. Это приводит к радикальным изменениям в стратегиях киберзащиты.

Какие меры предосторожности следует принять против этой квалификации?

Команды безопасности сначала рекомендуют N-able N-central версии, добавленные в Apache Tomcat, Langflow и список с нулевым днем. Перед брандмауэром веб-приложений (WAF) в Интернете он играет роль в блокировании испытаний на утечку. Использование подхода нулевого доверия (Zero Trust) ограничивает перемещение участников угроз в сети, даже если они просочились на сервер. Периодическое сканирование потерь и автоматические системы управления патчами являются одними из основных шагов, которые определяют устойчивость корпоративных сетей.

В чем разница между традиционными атаками и автономными агентами?

Автономные агенты субъектов угрозы с самого начала изменили параметры атаки, выведя на поле в качестве оружия. Скорость, возможности нацеливания и масштабирования процессов существенно отделены от традиционных моделей угроз.

Часто задаваемые вопросы

Что означает уязвимость, добавленная в каталог CISA KEV?

В каталоге CISA KEV перечислены проверенные уязвимости, которыми активно злоупотребляют кибер-пираты. Мгновенное патч-заявка на раскрытие информации об учреждениях в этом списке считается оперативным обязательством.

На какие версии Apache Tomcat влияет CVE-2026-34486?

Команда разработчиков объявила, что открытые старые версии информационного бюллетеня по безопасности охвачены. Системные администраторы должны пройти исправленную версию на официальной странице Apache Tomcat (обновление, которое закрывает дефицит критики).

Как закрыть отказ Langflow CVE-2026-9198?

Обновление последних версий платформы Langflow исключает риск обновления авторизации и запуска кода без аутентификации.

Какая другая важная угроза в обновлении KEV от 4 августа 2026 года?

Помимо Tomcat и Langflow, в списке CISA есть уязвимость CVE-2026-18556, которая позволяет обойти проверку ID на N-able N-central платформе и эксплуатироваться как нулевой день (zero-day).

Как автономные агенты ИИ повышают риски кибербезопасности?

Угрозы могут сканировать сети гораздо быстрее, используя агенты искусственного интеллекта (например, агенты на основе DeepSeek в случае Apache Tomcat) и мгновенно эксплуатировать сети без необходимости вмешательства человека. Поскольку скорость атаки падает до уровня секунд, традиционные методы ручной защиты остаются недостаточными для борьбы с этими угрозами.