Breach FM
Breach FM
Breach FM

Flurfunk - JadePuffer agentische Ransomware, EU Cybersecurity Action Plan & Apple verklagt OpenAI

15. Juli 2026 · 46 Min.

Die Folge bespricht (1) den Sysdig‑Fall 'JadePuffer' als Beispiel für agentische Ransomware und versagende IT‑Grundhygiene, (2) den neuen EU Action Plan zur Verzahnung von KI und Cybersicherheit als Koordinationsrahmen und (3) die Klage von Apple gegen OpenAI wegen angeblichen Diebstahls von Geschäftsgeheimnissen.

Die Hosts analysieren einen realen Sysdig‑Report zu JadePuffer, einer agentisch agierenden Ransomware, die über eine ungepatchte Langflow‑CVE initial Zugriff erlangte, Cloud‑Keys sammelte und Datenbanken kompromittierte. Anschließend wird der EU Cybersecurity Action Plan vorgestellt: kein neues Gesetz, sondern ein Koordinationsrahmen mit Evaluierungsbefugnissen, ENISA‑Blueprint und Testplattformen. Abschließend besprechen sie Apples Klage gegen OpenAI wegen mutmaßlicher Geschäftsgeheimnis‑Entnahme durch ehemalige Mitarbeiter und io Products.

Organisationen

Themen & Erkenntnisse

JadePuffer — agentische Ransomware (Sysdig‑Analyse) · ab 04:51: Sysdig‑Fall zeigt agentische Ransomware, die ungepatchte Langflow‑CVE ausnutzt, Cloud‑Keys sammelt und umfangreich verschlüsselt.
EU Cybersecurity Action Plan — Koordinationsrahmen für KI und Sicherheit · ab 22:16: Action Plan als nicht‑bindender Koordinationsrahmen: Modell‑Evaluierung, ENISA‑Blueprint, Testplattform und Open‑Source‑Resilience.
Apple verklagt OpenAI — Vorwürfe zu Geschäftsgeheimnissen · ab 39:47: Apple erhebt Vorwürfe gegen OpenAI und Ex‑Mitarbeiter wegen mutmaßlichen Diebstahls von Geschäftsgeheimnissen; Lage noch ungeklärt.

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.