Se aprovecha una vulnerabilidad crítica de Langflow a medida que aumentan los ataques contra la plataforma de IA

Se está re­gis­tran­do una in­ten­sa ex­plo­ta­ción de una falla crí­ti­ca de eje­cu­ción re­mo­ta de có­di­go en Lang­flow, una pla­ta­for­ma de de­sa­rro­llo de baja co­di­fi­ca­ción em­plea­da para la crea­ción de agen­tes de in­te­li­gen­cia ar­ti­fi­cial. Esta vul­ne­ra­bi­li­dad, iden­ti­fi­ca­da for­mal­men­te con una pun­tua­ción de gra­ve­dad es­pe­cí­fi­ca y re­ve­la­da en su mo­men­to por la ini­cia­ti­va de día cero de una em­pre­sa de se­gu­ri­dad, ha atraí­do una mayor aten­ción por parte de los ci­ber­de­lin­cuen­tes este año de­bi­do a la rá­pi­da adop­ción de he­rra­mien­tas de IA que fre­cuen­te­men­te omi­ten prin­ci­pios de se­gu­ri­dad prio­ri­ta­rios.

La ac­ti­vi­dad ma­li­cio­sa fue de­tec­ta­da ini­cial­men­te por medio de sis­te­mas se­ñue­lo o ca­na­rios, donde se ob­ser­va­ron múl­ti­ples de­tec­cio­nes cen­tra­das en ta­reas de re­co­no­ci­mien­to y re­co­pi­la­ción de cre­den­cia­les pro­ve­nien­tes de di­ver­sas di­rec­cio­nes IP in­ter­na­cio­na­les. Pos­te­rior­men­te, las ac­cio­nes ofen­si­vas se am­plia­ron para in­cluir es­ca­neos au­to­ma­ti­za­dos, ob­ten­ción de ac­ce­so ini­cial, ex­trac­ción de cla­ves se­cre­tas y va­ria­bles de en­torno, bús­que­da de ar­chi­vos con­fi­den­cia­les y ex­fil­tra­ción del có­di­go fuen­te, e in­clu­so se iden­ti­fi­ca­ron cam­pa­ñas orien­ta­das a bus­car ins­ta­la­cio­nes pre­via­men­te vul­ne­ra­das para es­ta­ble­cer per­sis­ten­cia.

In­ves­ti­ga­do­res de se­gu­ri­dad tam­bién han ana­li­za­do el apro­ve­cha­mien­to de otras fa­llas pre­vias en la misma pla­ta­for­ma por parte de di­fe­ren­tes gru­pos de ata­can­tes con ob­je­ti­vos va­ria­dos, que van desde la ex­trac­ción de cre­den­cia­les para ob­te­ner un ac­ce­so más am­plio hasta la am­plia­ción de ope­ra­cio­nes de mi­ne­ría de crip­to­mo­ne­das. Dado que este en­torno suele im­ple­men­tar­se con ex­po­si­ción di­rec­ta a In­ter­net para brin­dar ac­ce­so a re­cur­sos de cómpu­to y datos sen­si­bles den­tro de las redes cor­po­ra­ti­vas, se re­co­mien­da a los ad­mi­nis­tra­do­res mi­ni­mi­zar dicha ex­po­si­ción, con­fi­gu­rar cla­ves se­cre­tas que no sean pre­de­ter­mi­na­das e im­ple­men­tar con­tro­les adi­cio­na­les para mi­ti­gar los ries­gos.