langflow

Breaking critica

Langflow sotto attacco

La vulnerabilità RCE di Langflow sta venendo sfruttata per deployare miner di Monero su endpoint di app AI esposti, evidenziando un problema più profondo nella gestione delle vulnerabilità

In 30 secondi

• Vulnerabilità RCE in Langflow
• Miner di Monero deployati
• Gestione delle vulnerabilità inefficiente
• Priorità al patching degli endpoint

Leggi l'articolo → 03 Jul 2026

Breaking critica

Vulnerabilita' non e' il problema

La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch

In 30 secondi

• Vulnerabilita' `CVE-2025-34291` aggiunta al catalogo KEV
• Punteggio CVSS di 9,4
• Sfruttamento attivo entro 14 giorni dalla release del patch
• 42% delle vulnerabilita' sfruttate nel 2025 sono state weaponizzate prima della disclosure pubblica

Leggi l'articolo → 30 May 2026