Sysdig vincula un segundo ataque de RCE contra Langflow a JADEPUFFER, que está desplegando el ransomware ENCFORGE

Los investigadores de Sysdig han vinculado un segundo ataque contra el mismo servidor de Langflow a JADEPUFFER, que ahora está desplegando un nuevo ransomware ENCFORGE para cifrar archivos de modelos de AI, informa The Hacker News. La campaña aprovecha una RCE de Langflow para adentrarse en las pilas de AI, amenazando con interrupciones y pérdida de datos a las organizaciones que exponen la herramienta. Los objetivos incluyen pesos de modelo, índices vectoriales, conjuntos de datos de entrenamiento y otros archivos de infraestructura de AI en todo el sistema de archivos del host, según Sysdig.

Sysdig afirma que el operador, una amenaza impulsada por un agente de AI a la que bautizó como JADEPUFFER a comienzos de este mes, está usando ENCFORGE, un payload compilado en Go, para automatizar el cifrado a escala. El incidente marca un rápido ataque consecutivo contra el mismo entorno, subrayando cómo las herramientas de flujo de trabajo expuestas pueden convertirse en puntos de pivote hacia canalizaciones de AI. Esté atento a las directrices de los mantenedores de Langflow, a los indicadores de compromiso de Sysdig y a cualquier confirmación sobre víctimas afectadas y alcance.

[En desarrollo. Este artículo se actualizará.]