Sysdig scopre la prima campagna ransomware completamente autonoma: JadePuffer (infosecurity-magazine.com)

• Prima campagna ransomware completamente autonoma
• Sfruttamento di CVE-2025-3248 e CVE-2021-29441
• Chiave AES effimera rende i dati irrecuperabili

"L'azienda di sicurezza cloud Sysdig ha rivelato JadePuffer, la prima campagna ransomware guidata interamente da un'IA. L'attacco ha utilizzato un agente basato su LLM per compromettere un'istanza Langflow, rubare credenziali e crittografare un database di produzione. La chiave AES era effimera, rendendo i dati irrecuperabili anche dopo il pagamento. La campagna dimostra come l'IA possa automatizzare gli attacchi informatici."