Des attaquants volent des clés OpenAI dans un outil d'IA très utilisé.
Des attaquants exploitent une faille critique de Langflow, un outil libre pour assembler des chaînes d'IA. La faille est notée 9,8 sur 10 et permet d'exécuter du code en root sans se connecter. VulnCheck a compté plus de 360 tentatives lundi, la plupart cherchant des clés OpenAI et AWS.
Pourquoi c'est importantSi vous hébergez Langflow vous-même, vos clés d'API et vos secrets cloud sont la cible. Les versions jusqu'à 1.4.2 sont vulnérables, donc une vieille installation oubliée est le vrai risque.
Lire dans l'app — gratuit, en 9 langues
Actus liées
MiniMax révèle que le mystérieux modèle Space Bunny était le sien.2026-10-20Les agents IA de Google ont fini Minecraft seuls en 27 heures.
2026-10-19Une intrusion chez l'agent de code OpenCode a exposé des clés d'IA.
2026-10-18Le modèle ouvert bon marché de DeepSeek code désormais bien mieux.
2026-10-17La chasse aux bugs par IA a retardé la base de données Postgres 19.
2026-10-17