Saldırganlar kritik Langflow ve Rails açıklarını kimlik bilgisi hırsızlığı için istismar ediyor
Güvenlik firması VulnCheck, düşük-kod yapay zekâ platformu Langflow'daki kimlik doğrulamasız uzaktan kod çalıştırma açığı (CVSS 9.8) ile Ruby on Rails Active Storage bileşenindeki kritik dosya-okuma açığının (CVSS 9.5) birlikte istismar edildiğini bildirdi. Saldırganlar ortam değişkenlerinden bulut API anahtarlarını çalıyor, kripto madencileri ve komuta-kontrol bağlantıları kuruyor. 30-31 Ağustos'ta birkaç saat içinde başlayan istismar denemeleri 360'ın üzerine çıktı.
Güvenlik istihbarat firması VulnCheck, iki kritik açığın birlikte aktif olarak istismar edildiğini duyurdu. Birincisi, düşük-kod yapay zekâ geliştirme platformu Langflow’daki CVE-2026-0768 — CVSS 9.8 puanlı, kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma açığı. Açık, platformun validate uç noktasına gönderilen code parametresinin doğrulanmamasından kaynaklanıyor. İkincisi, Ruby on Rails’in Active Storage/libvips bileşenindeki CVE-2026-66066 — araştırmacıların “KindaRails2Shell” diye adlandırdığı, CVSS 9.5 puanlı bu açık, çift-kimlikli bir dosya (MATLAB/HDF5 formatında) yüklenerek keyfi dosya okumaya, oradan da uygulamanın gizli anahtarının sızmasına ve uzaktan kod çalıştırmaya yol açabiliyor.
Saldırganlar, ele geçirdikleri sistemlerde ortam değişkenlerini sorgulayarak bulut ve yapay zekâ API anahtarlarını, önbelleğe alınmış SSH yapılandırmalarını topluyor; ardından kimlik bilgisi toplayıcıları, proxy ajanları ve kripto madencileri kuruyor. Tespit edilen komuta-kontrol altyapısı İsrail’de konumlanmışken, istismar trafiğinin büyük kısmı Rusya ve Fransa kaynaklı. 30-31 Ağustos’ta birkaç saat içinde 50’den fazla tespitle başlayan saldırı denemeleri kısa sürede 360’ın üzerine çıktı.
Neden önemli
İki bağımsız açığın zincirlenerek istismar edilmesi, saldırganların artık tek bir bileşene değil, bir sistemin farklı katmanlarındaki zafiyetleri birleştirerek daha geniş erişim elde etmeye odaklandığını gösteriyor — bu da bağımlılık envanteri ve otomatik yama takibinin önemini artırıyor.
İki farklı açık teknolojinin (bir AI geliştirme çerçevesi ve yaygın bir web framework'ü) zincirlenerek istismar edilmesi, kurumların yalnız kendi kodlarını değil kullandıkları tüm açık kaynak bağımlılık zincirini düzenli olarak yama takibine almasının önemini yeniden gösteriyor.
- Rails Security Advisory · 2026-09-01
- The Hacker News · 2026-09-01
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.