CISA: Langflow и Trend Micro под ударом! Патчимся срочно!

CISA: Langflow и Trend Micro под ударом! Патчимся срочно!
CISA только что добавила Langflow и Trend Micro Apex One в свой каталог активно эксплуатируемых уязвимостей (KEV). Это значит, что эти дыры уже вовсю юзают хакеры. В Langflow (CVE-2025-34291) проблема с проверкой источников, а это может привести к обходу защиты. Грубо говоря, злоумышленники могут подсунуть вредоносное содержимое или запросы, которые система "примет за свои". Чтобы не попасть впросак, немедленно проверяйте обновления для этих продуктов и применяйте патчи – это сейчас ваш главный приоритет.

Оригинальный источник

Читать оригинал на The Hacker News
Telegram