کشف دو آسیب‌پذیری بحرانی در Langflow؛ امکان اجرای کد بدون احراز هویت
شرکت IBM از دو آسیب‌پذیری بحرانی در ابزار متن‌باز Langflow خبر داده که به مهاجمان بدون حساب کاربری اجازه می‌دهد احراز هویت را دور بزنند یا کد دلخواه روی سرور اجرا کنند. این نقص‌ها در تمام نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ وجود دارد و فقط با ارتقا به نسخه ۱.۱۳.۰ برطرف می‌شود.
Langflow ابزاری متن‌باز برای ساخت ایجنت‌ها و گردش‌کارهای هوش مصنوعی است که گزارش‌های آسیب‌پذیری آن توسط شرکت IBM مدیریت می‌شود. بر اساس اعلام IBM، این ابزار دارای دو عیب امنیتی بحرانی است که به مهاجم از راه دور و بدون نیاز به هیچ حساب کاربری امکان می‌دهد سازوکار احراز هویت را دور بزند یا کد دلخواه را روی سرور میزبان اجرا کند. این مشکل تمام نسخه‌های منتشرشده از ۱.۰.۰ تا ۱.۱۲.۸ را شامل می‌شود و تنها راه رفع آن، به‌روزرسانی به نسخه ۱.۱۳.۰ است. هرچند این دو آسیب‌پذیری هنوز در فهرست آسیب‌پذیری‌های شناخته‌شده و فعال مورد سوءاستفاده (KEV) سازمان CISA ثبت نشده‌اند، اما به دلیل امکان اجرای کد از راه دور بدون نیاز به احراز هویت، خطر بالقوه بالایی برای سازمان‌هایی دارند که از Langflow در زیرساخت هوش مصنوعی خود استفاده می‌کنند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
بررسی آمادگی مراکز عملیات امنیتی برای استفاده از ایجنت‌های هوش مصنوعی
بر اساس نظرسنجی Prophet Security از بیش از ۲۵۰ مدیر امنیتی و تحلیل‌گر SOC، ۴۰ درصد تیم‌های امنیتی هر روز از هوش مصنوعی استفاده می‌کنند و ۵۶ درصد دیگر در حال آزمایش آن هستند. تنها ۴ درصد قصد به‌کارگیری آن را ندارند. سوال اصلی برای تیم‌های در حال آزمایش این است که آیا زیرساخت SOC آن‌ها واقعاً برای این فناوری آماده است یا نه.
آسیب‌پذیری بحرانی با شدت ۱۰ در LXD و MicroCloud؛ جعل هویت کلاینت‌های معتبر بدون کلید خصوصی
یک آسیب‌پذیری بحرانی در LXD و MicroCloud شرکت Canonical به مهاجم امکان می‌دهد بدون در اختیار داشتن کلید خصوصی، به‌جای یک کلاینت معتبر وارد سیستم شود. برای این کار، مهاجم فقط باید به API مبتنی بر HTTPS دسترسی شبکه‌ای داشته باشد و گواهی عمومی همان کلاینت را در اختیار داشته باشد.
سرقت ۲.۷ میلیون دلار از کاربران Polymarket با نفوذ به اسکریپت DebugBear
هکرها با دستکاری یک اسکریپت تحلیل سرعت صفحه که از سرویس شخص‌ثالث DebugBear بارگذاری می‌شد، به وبسایت پیش‌بینی بازار Polymarket نفوذ کردند. این کد مخرب موقعیت‌های معاملاتی برخی کاربران واردشده را فروخته و دارایی‌هایشان را به کیف‌پول مهاجمان منتقل کرده است.