---
title: "Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor"
url: "https://teknotayf.com/haber/yeni-encforge-fidye-yazilimi-langflow-rce-acigiyla-ai-model-dosyalarini-hedef-aliyor"
markdown_url: "https://teknotayf.com/haber/yeni-encforge-fidye-yazilimi-langflow-rce-acigiyla-ai-model-dosyalarini-hedef-aliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-21 10:54:53"
updated: "2026-07-21 07:54:53"
category: "Siber Güvenlik"
tags: ["Fidye Yazılımı","Siber Saldırı","AI Güvenliği","Langflow Açığı","JADEPUFFER"]
source: "The Hacker News"
---

# Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-encforge-fidye-yazilimi-langflow-rce-acigiyla-ai-model-dosyalarini-hedef-aliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.

- **Yayın tarihi:** 2026-07-21 10:54
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Fidye Yazılımı, Siber Saldırı, AI Güvenliği, Langflow Açığı, JADEPUFFER
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/new-encforge-ransomware-targets-ai.html)

![Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor](https://teknotayf.com/assets/uploads/2026/07/48d64d06b905d21f8f620e03249ab53d.jpg)

Sysdig araştırmacıları, aynı Langflow sunucusuna yönelik ikinci bir saldırıyı, bu ayın başlarında ilk kez belgeledikleri AI ajanı tabanlı operatör JADEPUFFER ile ilişkilendirdi.

Aynı operatörün şimdi de **ENCFORGE** adlı yeni bir derlenmiş Go fidye yazılımını kullanarak, sunucu dosya sistemindeki model ağırlıklarını, vektör indekslerini, eğitim veri kümelerini ve diğer AI altyapı dosyalarını şifrelediği tespit edildi.

Saldırı noktası değişmedi. [Langflow'un 1.3.0 öncesi sürümleri](https://github.com/langflow-ai/langflow/security/advisories/GHSA-rvqx-wpfh-mfx7), `/api/v1/validate/code` uç noktasını kimlik doğrulaması olmadan açıkta bırakıyor ve bu sayede herhangi bir uzak saldırganın sunucuda keyfi Python kodu çalıştırmasına olanak tanıyor. [`CVE-2025-3248`](https://nvd.nist.gov/vuln/detail/CVE-2025-3248) olarak izlenen bu güvenlik açığı, 9.8 CVSS puanına sahip ve 5 Mayıs 2025'ten bu yana CISA'nın Bilinen İstismar Edilen Güvenlik Açıkları [kataloğunda](https://www.cisa.gov/news-events/alerts/2025/05/05/cisa-adds-one-known-exploited-vulnerability-catalog) yer alıyor.

The Hacker News'in bu ayın başlarında bildirdiği gibi, önceki operasyonda tek kullanımlık Python kodları ve MySQL'in `AES_ENCRYPT()` fonksiyonu kullanılarak Nacos (Alibaba'nın konfigürasyon sunucusu) ve üretim veritabanlarındaki veriler şifrelenip yok edilmişti.

Yeni [ENCFORGE yükü](https://www.sysdig.com/blog/jadepuffer-evolves-the-agentic-threat-actor-deploys-ransomware-built-to-destroy-ai-models), bu doğaçlama betiklerin yerini, ilk kampanyada kimlik bilgileri için taranan model depolarını, vektör veritabanlarını ve eğitim boru hatlarını hedef alan derlenmiş araçlarla değiştiriyor.

## ENCFORGE Yükü

Araştırmacılar, ikili dosyayı saldırganın komuta ve kontrol sunucusundan aldı. Dosya, `/.lockd` olarak gizlenmişti; `/lockd`'ye doğrudan yapılan istek 404 hatası döndürüyor ve başındaki nokta, dosyanın düz bir dizin listesinde görünmesini engelliyor. Dosya, UPX 5.20 ile sıkıştırılmış statik bir Go 1.22.12 ELF dosyası.

Tehdit istihbarat platformları, Sysdig'in analizi sırasında ne sıkıştırılmış ne de sıkıştırılmamış hash için herhangi bir tespit döndürmedi. Dahili proje adı `encfile`; ikili dosyanın hata metinlerinde `keyforge` adlı bir anahtar oluşturma aracına atıfta bulunuluyor. Her iki dize de aynı kod tabanının yeniden derlenmesinden sonra varlığını sürdürüyor ve istikrarlı tespit çapaları olarak işlev görüyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-encforge-fidye-yazilimi-langflow-rce-acigiyla-ai-model-dosyalarini-hedef-aliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.