Latest / THREATS / EXPLOITATION
LangflowとRuby on Railsの重大な脆弱性が相次ぎ悪用 — VulnCheckが360件超の攻撃と認証情報窃取を観測
VulnCheckは2026年9月1日までに、AIアプリ構築ツールLangflowの脆弱性CVE-2026-0768と、Ruby on Railsの脆弱性CVE-2026-66066（KindaRails2Shell）の活発な悪用を観測したと明らかにした。Langflowでは環境変数や秘密鍵の窃取、Railsでは単一IPからのC2通信を含む攻撃が確認され、米VulnCheckのCanaryで8月30日から360件超の検知が記録された。