Sysdig vincula segundo ataque de RCE no Langflow a JADEPUFFER que implanta o ransomware ENCFORGE

Pesquisadores da Sysdig vincularam um segundo ataque ao mesmo servidor Langflow a JADEPUFFER, que agora está implantando um novo ransomware ENCFORGE para criptografar arquivos de modelos de AI, informa o The Hacker News. A campanha explora uma RCE no Langflow para alcançar profundamente as pilhas de AI, ameaçando interrupções e perda de dados para organizações que expõem a ferramenta. Os alvos incluem pesos de modelo, índices vetoriais, conjuntos de dados de treinamento e outros arquivos de infraestrutura de AI em todo o sistema de arquivos do host, segundo a Sysdig.

A Sysdig afirma que o operador, uma ameaça conduzida por um agente de AI que batizou de JADEPUFFER no início deste mês, está usando ENCFORGE, um payload compilado em Go, para automatizar a criptografia em escala. O incidente representa um rápido ataque subsequente contra o mesmo ambiente, destacando como ferramentas de workflow expostas podem se tornar pontos de pivô em pipelines de AI. Fique atento a orientações dos mantenedores do Langflow, indicators of compromise da Sysdig, e a quaisquer confirmações sobre vítimas afetadas e alcance.

[Em desenvolvimento. Este artigo será atualizado.]