Sysdig повідомляє про першу повністю автономну кампанію-вимагач JadePuffer (infosecurity-magazine.com)

• Перша повністю автономна кампанія-вимагач
• Використання CVE-2025-3248 та CVE-2021-29441
• Ефемерний ключ AES робить дані невідновлюваними

"Компанія з хмарної безпеки Sysdig виявила JadePuffer, першу повністю автономну кампанію-вимагач на основі ШІ. Атака використовувала агента на основі LLM для компрометації екземпляра Langflow, крадіжки облікових даних і шифрування виробничої бази даних. Ключ AES був ефемерним, що робить дані неможливими для відновлення навіть після оплати. Кампанія демонструє, як ШІ може автоматизувати кібератаки."