Los atacantes atacan los servidores IBM Langflow y Apache Tomcat

Los atacantes se han dirigido a los servidores IBM Langflow y Apache Tomcat, lo que ha provocado actualizaciones de seguridad urgentes de ambos proveedores. Según los informes de la agencia alemana de ciberseguridad heise online, los administradores de estos sistemas deben implementar inmediatamente versiones parcheadas para defenderse de los ataques en curso. Las vulnerabilidades fueron identificadas a través de esfuerzos coordinados por investigadores de seguridad y agencias gubernamentales. Autoridades estadounidenses y equipos de seguridad independientes. La Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) emitió un aviso destacando los riesgos potenciales, mientras que el equipo de la Unidad 42 de Palo Alto Networks documentó varios incidentes relacionados con Apache Tomcat.

Estos hallazgos subrayan el creciente panorama de amenazas dirigidas a la infraestructura de software ampliamente utilizada. El impacto de los ataques sigue siendo incierto, aunque las evaluaciones detalladas sugieren que se realizaron múltiples intentos contra los servidores Apache Tomcat. Los investigadores observaron nueve intentos de intrusión separados, lo que indica un esfuerzo sostenido por parte de actores maliciosos. Mientras tanto, la advertencia interna de IBM destaca una vulnerabilidad crítica en su herramienta Langflow, designada CVE-2026-9198. Esta falla permite a los atacantes explotar configuraciones predeterminadas e interceptar un token de superusuario, otorgándoles privilegios elevados. Con estas credenciales, los intrusos pueden acceder a una función diseñada para analizar el código Python.

Sin embargo, esta función ejecuta el código durante el análisis, lo que permite la ejecución de cargas útiles maliciosas. Como resultado, los sistemas afectados se enfrentan a un compromiso completo. 1 de Langflow Open Source Software (OSS) con mitigaciones para abordar el problema. La vulnerabilidad de Apache Tomcat, etiquetada como CVE-2026-34486 como de alta gravedad, representa un riesgo en entornos agrupados. Los atacantes pueden eludir el mecanismo EncryptInterceptor, que normalmente garantiza la comunicación segura entre los nodos del clúster. Al hacerlo, pueden espiar los datos de tráfico o incluso alterarlos, comprometiendo la confidencialidad y la integridad.

Se recomienda a los administradores que apliquen estas actualizaciones rápidamente para evitar la explotación. Tanto IBM como Apache Tomcat han tomado medidas para mitigar los riesgos, pero la situación subraya la importancia de la gestión oportuna de parches. Los ataques destacan cómo los componentes de infraestructura crítica siguen siendo vulnerables a pesar de las debilidades conocidas, enfatizando la necesidad de una vigilancia continua y medidas de seguridad proactivas.