Dark Reading bevestigt deze week het beeld dat beveiligingsbedrijf VulnCheck al schetste: de aanvalsgolf tegen het kritieke Langflow-lek CVE-2026-0768 (CVSS 9.8) staat niet op zichzelf, maar hoort bij een bredere trend waarin het AI-platform dit jaar steeds vaker doelwit wordt. Achtergrond over de campagne zelf en wat aanvallers ermee stelen staat al op deze site: Aanvalsgolf misbruikt kritieke lekken in Langflow en Rails en Aanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelen.
Nieuw is de tijdlijn die Dark Reading toevoegt: CVE-2026-0768 werd al in juli 2025 gemeld bij Trend Micro’s Zero Day Initiative, maar pas in januari 2026 openbaar gemaakt als zero-day. Sindsdien is het aantal misbruikte Langflow-kwetsbaarheden fors gegroeid — VulnCheck telt dit jaar elf extra lekken in het platform die actief zijn uitgebuit. Een van de waargenomen campagnes gebruikt Python-scripts met Chinese-taalcommentaar die specifiek zoeken naar Langflow-servers die al door andere aanvallers zijn overgenomen, vermoedelijk om op die al gecompromitteerde systemen een eigen achterdeur te plaatsen.
Bron: Dark Reading
Zelfde kwetsbaarheid
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.