Đang tải bảng tin…
Trend Micro00 bình luận33 phút đọc
From Langflow to Monero: Inside CVE-2026-33017 Cryptominer
A detailed threat analysis of a cryptocurrency-mining campaign exploiting CVE-2026-33017, an unauthenticated RCE vulnerability in Langflow, an AI workflow framework. Attackers send a single Python eval via an unauthenticated API endpoint to download and execute a dropper (isp.sh), which deploys a UPX-packed Go binary (lambsys.elf). The binary kills rival miners, disables AppArmor, SELinux, UFW, iptables, and Alibaba Cloud's security agent, plants dual cron/bash watchdog persistence, and launches a customized XMRig miner (procq) mining Monero. The malware also spreads laterally via SSH key reuse. The toolchain traces lineage to the 2019 KORKERDS/MALXMR family but has been actively maintained with OPSEC improvements. Organizations should update Langflow to 1.9.0+, restrict public access, and treat any compromise as a potential SSH-key-exposure incident.
Nguồn: https://www.trendmicro.com/en_us/research/26/f/from-langflow-to-monero-inside-cve-2026-33017-cryptominer.html. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
freeCodeCamp111 phútAI
How I Became Brazil's First Visually Impaired Cybersecurity Graduate — and Changed Vulnerability Research
Juan Mathews Rebello Santos trở thành người đầu tiên ở Brazil tốt nghiệp ngành an ninh mạng khi bị khiếm thị, đồng thời là nhà nghiên cứu mù đầu tiên công bố CVE (CVE-2025-26326) trên NVD của Mỹ. Anh phát hiện lỗ hổng trên các sản phẩm của Google, Microsoft, Nubank và Smiles chỉ bằng công cụ screen reader, đồng thời sáng lập BNVD.org, viết sách an ninh mạng bằng tiếng Bồ Đào Nha dành cho người khiếm thị và sở hữu hơn 50 chứng chỉ. Bài viết cũng nhấn mạnh những rào cản tiếp cận trong ngành công nghệ đối với người khiếm thị, từ hệ thống đại học không thân thiện đến hàng trăm đơn xin việc không hồi âm, và kêu gọi thiết kế bao dung là yếu tố bắt buộc, không phải sự ưu ái.
