Highlights 32 items
Filters
Un premier « ransomware agentique » repéré dans le cyberespace
Sysdig发现了首例“智能勒索软件”，该攻击由AI代理自动化执行，但初始参数由人类设定。攻击者通过Langflow的RCE漏洞入侵，利用Nacos的默认JWT密钥与MySQL的root权限，最终劫持并加密了生产环境中的所有服务配置。尽管生成的AES密钥未被保存导致数据无法解密，攻击者仍留下了比特币赎金提示。