Sysdig Raporuna Göre JADEPUFFER Adlı Fidye Yazılımı Operatörünün Langflow Açığı Üzerinden Bir Üretim Veritabanını Hedef Alması

Siber güvenlik kuruluşu Sysdig, "JADEPUFFER" olarak adlandırdığı bir fidye yazılımı operatörünün, internete açık ve savunmasız bir Langflow kurulumu üzerinden elde ettiği erişimi bir veritabanı şantaj operasyonuna dönüştürmek için büyük dil modeli (LLM) destekli bir yapay zekâ ajanı kullandığını bildirdi.

Raporda, gerçekleştirilen bu siber saldırı faaliyetinin bir üretim veritabanı sunucusuna ulaştığı ve somut bir kesintiye yol açtığı belirtildi. Saldırıya uğrayan kurban ortamının, bir fidye talebiyle birlikte hasarlı ve kurtarılamaz bir durumda bırakıldığı iddia edildi.