Sysdig relie une deuxième attaque RCE sur Langflow à JADEPUFFER déployant le ransomware ENCFORGE

Les chercheurs de Sysdig ont relié une deuxième attaque contre le même serveur Langflow à JADEPUFFER, qui déploie désormais un nouveau ransomware ENCFORGE pour chiffrer des fichiers de modèles AI, rapporte The Hacker News. La campagne exploite une RCE sur Langflow pour s'enfoncer profondément dans les piles AI, menaçant des pannes et des pertes de données pour les organisations exposant l'outil. Les cibles incluent les poids de modèles, les index vectoriels, les jeux de données d'entraînement et d'autres fichiers d'infrastructure AI à travers le système de fichiers de l'hôte, selon Sysdig.

Selon Sysdig, l’opérateur — une menace pilotée par un agent AI que l’entreprise a baptisée JADEPUFFER plus tôt ce mois-ci — utilise ENCFORGE, une charge utile compilée en Go, pour automatiser le chiffrement à grande échelle. L’incident constitue une action de suivi rapide contre le même environnement, soulignant la manière dont des outils de workflow exposés peuvent devenir des points de pivot vers des pipelines AI. Il convient de surveiller les recommandations des mainteneurs de Langflow, les indicateurs de compromission publiés par Sysdig, ainsi que toute confirmation des victimes touchées et de l’ampleur.

[En développement. Cet article sera mis à jour.]