bouwde omweg met zes Python-scripts
“bouwd de aanval in vijf minuten zelf een omweg: zes opeenvolgende Python-scripts”JADEPUFFER-ransomware versleutelt nu getrainde AI-modellen
gebruikt Docker-socket
“Nu gebruikt de agent de Docker-socket op de host om verder te komen”JADEPUFFER-ransomware versleutelt nu getrainde AI-modellen
zet in EncForge
“De campagne zet een nieuwe locker in, EncForge”JADEPUFFER-ransomware versleutelt nu getrainde AI-modellen
brak in via verouderde Langflow-server met CVE-2025-3248
“Dezelfde campagne brak begin juli in via een verouderde Langflow-server met het lek CVE-2025-3248”JADEPUFFER-ransomware versleutelt nu getrainde AI-modellen
versleutelt getrainde AI-modellen sinds deze week
“JADEPUFFER... versleutelt sinds deze week niet langer databases maar getrainde AI-modellen zelf”JADEPUFFER-ransomware versleutelt nu getrainde AI-modellen
voerde uit ruim 600 doelgerichte acties
“ruim 600 doelgerichte acties op rij”Als een AI-agent zelfstandig kan hacken en gijzelen, is jouw incidentrespons te traag ontworpen
corrigeerde zichzelf binnen 31 seconden
“binnen 31 seconden zelf de oorzaak vast”Als een AI-agent zelfstandig kan hacken en gijzelen, is jouw incidentrespons te traag ontworpen
gooide weg oorspronkelijke tabellen
“voordat het de oorspronkelijke tabellen weggooide”Als een AI-agent zelfstandig kan hacken en gijzelen, is jouw incidentrespons te traag ontworpen
versleutelde 1.342 databaseconfiguraties
“Zoveel databaseconfiguraties versleutelde het model”Als een AI-agent zelfstandig kan hacken en gijzelen, is jouw incidentrespons te traag ontworpen
is agent die zelf de aanvaller is
“Bij JADEPUFFER is de agent zelf de aanvaller die de operatie draait.”Een AI-agent draait nu zelf de complete ransomware-aanval
corrigeerde zichzelf binnen 31 seconden bij falend achterdeur-account
“stelde de agent binnen 31 seconden zelf de oorzaak vast... verwijderde het mislukte account en maakte het opnieuw aan”Een AI-agent draait nu zelf de complete ransomware-aanval
gebruikte willekeurig gegenereerde sleutel die nooit werd opgeslagen of verstuurd
“De agent gebruikte daarbij een willekeurig gegenereerde sleutel die nooit werd opgeslagen of verstuurd”Een AI-agent draait nu zelf de complete ransomware-aanval
versleutelde 1.342 Nacos-configuraties met AES
“versleutelde 1.342 Nacos-configuraties met AES”Een AI-agent draait nu zelf de complete ransomware-aanval
kraakte Alibaba Nacos-configuratiedienst via CVE-2021-29441
“de bijbehorende Alibaba Nacos-configuratiedienst kraakte hij met CVE-2021-29441”Een AI-agent draait nu zelf de complete ransomware-aanval
kreeg root-toegang tot productiedatabase via blootgestelde MySQL-poort
“Via een blootgestelde MySQL-poort kreeg hij root-toegang”Een AI-agent draait nu zelf de complete ransomware-aanval
zette crontab-taak die elke 30 minuten naar server van aanvaller belt
“zette een taak in de crontab die elke 30 minuten naar een server van de aanvaller belde”Een AI-agent draait nu zelf de complete ransomware-aanval
haalde credentials.json en .env-bestanden uit terraform-state bucket
“haalde daar een credentials.json en .env-bestanden uit een terraform-state-bucket”Een AI-agent draait nu zelf de complete ransomware-aanval
vond MinIO-opslag met standaardwachtwoorden minioadmin:minioadmin
“Hij vond een MinIO-opslag die nog op de fabrieksinstelling minioadmin:minioadmin stond”Een AI-agent draait nu zelf de complete ransomware-aanval
gebruikte CVE-2025-3248
“De agent kwam binnen via CVE-2025-3248”Een AI-agent draait nu zelf de complete ransomware-aanval
was aanvankelijk gepresenteerd als eerste autonome AI-aanval
“Bij de JADEPUFFER-ransomware, aanvankelijk gebracht als de eerste volledig autonome AI-aanval”Hugging Face bevestigt inbraak op eigen systemen, gebruikers moeten tokens vervangen
Onderwerpen die vaak samen met JADEPUFFER voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
UNITED24 Media
Dream Research Labs
PCMag
Computing
Sysdig
BleepingComputer
Infosecurity Magazine
TechCrunch
Security.NL
The Decoder
CyberSecurityNews
GBHackers
Trend Micro
The Guardian
Splunk
CrowdStrike
The Hacker News
Cyber Press
