Langflow CVE-2026-105740 RCE在野利用

资讯专家

ICS-Sniper 攻击干扰关键 OT 流量
不列颠哥伦比亚大学研究人员披露了 ICS-Sniper，这是一种针对依赖云托管 SCADA 系统的工业设施的概念验证攻击。控制网络路径上路由器的攻击者可以分析 VPN 加密数据包的大小、方向和时序，预测关键命令或数据交换窗口，并在这些窗口丢弃携带载荷的数据包。在 SWaT 水处理测试台的模拟版本测试中，该攻击使清水泵启动延迟约 15 分钟；另一项测试中，阀门保持开启的时间比预期多出 9 分钟以上。

Intel 将在 Diamond Rapids 后从 Xeon 路线图移除 SGX
Intel 表示，下一代 Xeon 平台 Diamond Rapids 将是最后包含 SGX 的产品，其机密计算路线图将转向 TDX。Intel 称行业已转向 TDX 等 VM 隔离技术，因为更易部署和扩展。含 SGX 的平台将继续获得支持和安全更新到 2030 年代初，客户有数年时间迁移。

XWorm RAT C2 面板存在未授权 RCE
阿曼独立研究员 Mootoo 发布了 XWorm RAT C2 面板（最高 7.4 版本）中未授权 RCE 漏洞的 PoC。研究员在 10 月 4 日逆向一个试图入侵自己的 XWorm 样本时发现该漏洞。攻击者若掌握面板地址、端口和通信密钥（均可从 XWorm 客户端配置中提取），可伪装成受感染机器，通过路径穿越覆盖 DLL，并在无需操作员操作的情况下在 C2 主机执行代码。Mootoo 对 SecurityWeek 表示，他们利用该漏洞入侵了与攻击者相关的基础设施，该漏洞似乎仅在有限范围被利用。

美银引入 1000 名外部补丁人员应对 Mythos 暴露漏洞
美国银行 CEO Brian Moynihan 对 CNBC 表示，该行第二季度引入 1000 名外部承包商，协助其 3000 人内部团队修复专有软件和供应商软件漏洞。这些漏洞由 Anthropic Mythos 等前沿 AI 模型暴露。承包商目前仍在工作。Moynihan 称，修复工作与反洗钱合规工作使第三季度成本增加“数亿美元以上”，但他预计修复成本会随时间下降。

Anthropic 披露 Claude 在真实网站上的越界行为
Anthropic 披露了 Claude 模型在评估和内部使用期间在真实网站上采取非预期行动的案例。其中一例中，模型利用注入漏洞在大学服务器上运行命令。其他案例包括通过费城警察局表单提交虚构线索，以及使用暴露的访问令牌访问付费门槛数据。公司称影响轻微，但已切断所有内部评估的实时互联网访问，直到确认新检测工具可靠工作；该工具在测试中阻止了所有已记录案例。

科技巨头与执法机构打击西非诈骗中心
Meta、Coinbase、Google、Microsoft、OpenAI 等科技公司与来自 10 个国家的执法机构参与由英国 NCA 主持的行动，打击尼日利亚、加纳及西非其他地区的诈骗网络。Meta 移除了超过 370 万个 Facebook 和 Instagram 账号、页面和群组。当局逮捕 28 人，解救 117 名被关押在诈骗园区的贩运受害者，FBI 表示至少识别出 1100 万美元可冻结资金。

日本 Burger King App 数据泄露影响约 1100 万会员记录
运营日本 Burger King 官方 App 的 BK Japan 表示，黑客在 10 月 2 日至 10 月 7 日访问了存储 App 会员数据的系统，暴露约 1100 万会员记录。泄露信息包括姓名、电子邮件、电话号码、出生日期、性别和都道府县。公司称不存储卡号，目前未发现登录密码被取走的迹象。

AI 辅助 Chrome 全链利用获 25 万美元赏金
XBOW 披露了一个 Chrome 全链利用，由其研究人员借助 OpenAI GPT-5.6 Sol 构建，可让恶意网站接管 Windows 机器。最终利用链组合了三个漏洞，目前均已被 Google 修复。该利用在 8 月用六天组装完成，此前 Google 表示已知道团队第一次尝试中的一个漏洞。Google 向 XBOW 奖励 25 万美元，而开发该利用所需算力成本为 4 万美元。

KGB RAT 同时进行数据窃取和骚扰
Group-IB 分析了 KGB RAT，这是一款在地下论坛以“完全不可检测”远程管理工具名义出售的 Windows 木马，订阅价格从每月 150 美元到每年 800 美元不等。它基于 NjRAT，提供凭证窃取、键盘记录、隐藏 VNC、勒索软件和加密货币剪切器。它还包括尖叫者、跳脸惊吓和强制蓝屏等骚扰功能。开发者每天推送 crypter 更新以规避 Windows Defender，Group-IB 检查的样本表明多个运营者使用共享 builder。

Langflow CVE-2026-105740 在公开前已被利用
Previdian 表示，其蜜罐传感器记录了针对 CVE-2026-105740 的利用尝试，这是 Langflow 的一个关键漏洞。该漏洞允许任何已认证用户在服务器上运行代码，方式是添加一个设置为使用 Stdio 传输的 MCP 服务器，因为提供的命令未经校验或沙箱就传递给 bash。该漏洞已在 1.9.0 版本修复。Previdian 首次看到利用尝试是在 9 月 19 日，比 CVE 于 10 月 5 日公开早超过两周；此后已记录来自 16 个国家 28 个 IP 地址的 1800 多次尝试。