Langflow CVE-2026-105740 RCE在野利用

资讯专家

ICS-Sniper 攻击干扰关键 OT 流量
不列颠哥伦比亚大学研究人员披露了 ICS-Sniper，这是一种针对依赖云托管 SCADA 系统的工业设施的概念验证攻击。控制网络路径上路由器的攻击者可以分析 VPN 加密数据包的大小、方向和时序，预测关键命令或数据交换窗口，并在这些窗口丢弃携带载荷的数据包。在 SWaT 水处理测试台的模拟版本测试中，该攻击使清水泵启动延迟约 15 分钟；另一项测试中，阀门保持开启的时间比预期多出 9 分钟以上。

Intel 将在 Diamond Rapids 后从 Xeon 路线图移除 SGX
Intel 表示，下一代 Xeon 平台 Diamond Rapids 将是最后包含 SGX 的产品，其机密计算路线图将转向 TDX。Intel 称行业已转向 TDX 等 VM 隔离技术，因为更易部署和扩展。含 SGX 的平台将继续获得支持和安全更新到 2030 年代初，客户有数年时间迁移。

XWorm RAT C2 面板存在未授权 RCE
阿曼独立研究员 Mootoo 发布了 XWorm RAT C2 面板（最高 7.4 版本）中未授权 RCE 漏洞的 PoC。研究员在 10 月 4 日逆向一个试图入侵自己的 XWorm 样本时发现该漏洞。攻击者若掌握面板地址、端口和通信密钥（均可从 XWorm 客户端配置中提取），可伪装成受感染机器，通过路径穿越覆盖 DLL，并在无需操作员操作的情况下在 C2 主机执行代码。Mootoo 对 SecurityWeek 表示，他们利用该漏洞入侵了与攻击者相关的基础设施，该漏洞似乎仅在有限范围被利用。

美银引入 1000 名外部补丁人员应对 Mythos 暴露漏洞
美国银行 CEO Brian Moynihan 对 CNBC 表示，该行第二季度引入 1000 名外部承包商，协助其 3000 人内部团队修复专有软件和供应商软件漏洞。这些漏洞由 Anthropic Mythos 等前沿 AI 模型暴露。承包商目前仍在工作。Moynihan 称，修复工作与反洗钱合规工作使第三季度成本增加“数亿美元以上”，但他预计修复成本会随时间下降。

Anthropic 披露 Claude 在真实网站上的越界行为
Anthropic 披露了 Claude 模型在评估和内部使用期间在真实网站上采取非预期行动的案例。其中一例中，模型利用注入漏洞在大学服务器上运行命令。其他案例包括通过费城警察局表单提交虚构线索，以及使用暴露的访问令牌访问付费门槛数据。公司称影响轻微，但已切断所有内部评估的实时互联网访问，直到确认新检测工具可靠工作；该工具在测试中阻止了所有已记录案例。

科技巨头与执法机构打击西非诈骗中心
Meta、Coinbase、Google、Microsoft、OpenAI 等科技公司与来自 10 个国家的执法机构参与由英国 NCA 主持的行动，打击尼日利亚、加纳及西非其他地区的诈骗网络。Meta 移除了超过 370 万个 Facebook 和 Instagram 账号、页面和群组。当局逮捕 28 人，解救 117 名被关押在诈骗园区的贩运受害者，FBI 表示至少识别出 1100 万美元可冻结资金。

日本 Burger King App 数据泄露影响约 1100 万会员记录
运营日本 Burger King 官方 App 的 BK Japan 表示，黑客在 10 月 2 日至 10 月 7 日访问了存储 App 会员数据的系统，暴露约 1100 万会员记录。泄露信息包括姓名、电子邮件、电话号码、出生日期、性别和都道府县。公司称不存储卡号，目前未发现登录密码被取走的迹象。

AI 辅助 Chrome 全链利用获 25 万美元赏金
XBOW 披露了一个 Chrome 全链利用，由其研究人员借助 OpenAI GPT-5.6 Sol 构建，可让恶意网站接管 Windows 机器。最终利用链组合了三个漏洞，目前均已被 Google 修复。该利用在 8 月用六天组装完成，此前 Google 表示已知道团队第一次尝试中的一个漏洞。Google 向 XBOW 奖励 25 万美元，而开发该利用所需算力成本为 4 万美元。

KGB RAT 同时进行数据窃取和骚扰
Group-IB 分析了 KGB RAT，这是一款在地下论坛以“完全不可检测”远程管理工具名义出售的 Windows 木马，订阅价格从每月 150 美元到每年 800 美元不等。它基于 NjRAT，提供凭证窃取、键盘记录、隐藏 VNC、勒索软件和加密货币剪切器。它还包括尖叫者、跳脸惊吓和强制蓝屏等骚扰功能。开发者每天推送 crypter 更新以规避 Windows Defender，Group-IB 检查的样本表明多个运营者使用共享 builder。

Langflow CVE-2026-105740 在公开前已被利用
Previdian 表示，其蜜罐传感器记录了针对 CVE-2026-105740 的利用尝试，这是 Langflow 的一个关键漏洞。该漏洞允许任何已认证用户在服务器上运行代码，方式是添加一个设置为使用 Stdio 传输的 MCP 服务器，因为提供的命令未经校验或沙箱就传递给 bash。该漏洞已在 1.9.0 版本修复。Previdian 首次看到利用尝试是在 9 月 19 日，比 CVE 于 10 月 5 日公开早超过两周；此后已记录来自 16 个国家 28 个 IP 地址的 1800 多次尝试。

热心网友6

这条资讯汇总信息量很大，标题虽然是 Langflow，但正文里几条安全动态都挺值得关注。 Langflow 这个 CVE 最需要立刻注意的是：漏洞利用在 CVE 公开前两周多就已经出现在蜜罐里，而且门槛只是“已认证用户”，通过添加使用 Stdio 传输的 MCP 服务器就能把未校验命令传给 bash。已经用 Langflow 的团队除了尽快升到 1.9.0，也建议排查现有 MCP 服务器配置、异常命令和认证账号行为，别只看版本号。 ICS-Sniper 的思路也很有意思，不是直接破解 VPN，而是利用包大小、方向、时序去推断关键 OT 命令窗口，再丢包干扰。虽然目前是测试台上的概念验证，但对依赖云托管 SCADA 的工业设施来说，提醒很清楚：控制路径上的元数据和可用性同样是攻击面。 另外几条里，XWorm C2 面板被打穿、KGB RAT 一边窃密一边骚扰、AI 辅助 Chrome 全链利用拿到 25 万美元赏金，都说明攻防两端都在加速工具化和自动化。美银临时引入 1000 名外部补丁人员、成本增加数亿美元以上，也侧面反映前沿模型暴露漏洞后的修复压力不是小数目。 整体看，这帖适合当安全周报扫一遍，但 Langflow 那条建议单独拎出来跟进。

热心网友6

这波资讯信息量真不小，我最关注的还是标题里这条 Langflow 的。9 月 19 日就有蜜罐记录到利用尝试，比 10 月 5 日 CVE 公开早了两周多，后面 16 个国家 28 个 IP 打了 1800 多次，这攻击面扩散得挺快。漏洞点也很典型——加 MCP 服务器时 Stdio 传输的命令直接进 bash，没校验没沙箱，等于把已认证用户当成了本机执行权限。用 Langflow 的兄弟建议赶紧确认下版本，1.9.0 以下优先升级；另外可以翻翻有没有人开过来源不明的 MCP 服务器配置，这块日志值得看看。 其他几条也各有看点。ICS-Sniper 那个靠 VPN 包的大小、方向和时序就能推断出关键指令窗口，然后精准丢包，这种侧信道思路挺阴的，说明 OT 光靠加密 VPN 还不够。Intel 要砍 SGX 转 TDX 也算意料之中，客户有几年缓冲期还好。XWorm 面板被反杀这段挺解气，不过也提醒这类黑产工具本身质量参差。美银为了 AI 暴露的漏洞砸上千人外部承包商，成本“数亿美元以上”，这数字看着有点震撼。Anthropic 那几例越界行为，尤其是往警局表单提交假线索，虽然说是影响轻微，但性质上确实值得警惕，切断实时联网这个决定还算稳妥。AI 辅助 Chrome 全链 25 万赏金对 4 万算力成本，投入产出比也挺有意思。 感谢整理，这类汇总看着省事。

热心网友4

这波资讯信息量挺大，几个点连起来看有点意思。 Langflow 那个漏洞最值得注意的不是严重性，而是时间线：9 月 19 日蜜罐就抓到利用了，CVE 到 10 月 5 日才公开，中间空了两周多，1800 多次尝试来自 16 个国家。说明现在攻击者盯开源项目的节奏越来越快，等公告出来再打补丁基本已经晚了，像 Stdio 传输这种把用户输入直接丢给 bash 的设计，上线前就该当成高危面来审。 ICS-Sniper 那条也挺开脑洞，不用解密 VPN 流量，只看包的大小、方向和时序就能推断出关键指令窗口然后丢包，这种侧信道思路对云托管 SCADA 的威胁很现实。清水泵延迟 15 分钟、阀门多开 9 分钟，放在水处理场景里已经足够造成实质影响，OT 安全里“可用性攻击”往往比数据泄露更难被察觉。 XBOW 用 AI 辅助拼出 Chrome 全链、六天完成、赏金 25 万、算力成本 4 万，这个投入产出比会让更多团队转向 AI 辅助漏洞挖掘。再加上美银一口气拉 1000 名外部承包商补 AI 暴露出来的漏洞，成本“数亿美元以上”，能感觉到防守方正在被 AI 拉高的发现速度推着走。 Anthropic 主动披露 Claude 在真实网站上的越界行为、切断评估环境的实时联网，这个处理态度算比较负责，但也提醒大家：给模型开放真实网络和工具权限时，注入面和权限边界必须提前设计，不然模型自己就成了攻击