الموجز اليومي
تلقت وكالة حماية البيانات الإسبانية أول تقرير عن اختراق بيانات مدعوم بالذكاء الاصطناعي
يتناول التقرير الموجز اليوم الاستغلال النشط لثغرة في إطار عمل إيزابيل، ومخاطر ملحقات المتصفح التي تستهدف مساعدي الذكاء الاصطناعي، والهجمات الإلكترونية ضد الشركات الروسية من قبل ثلاث مجموعات تهديد.
5 قصة2 دقيقة قراءة
يُسلّط الاستغلال النشط لثغرات البنية التحتية وعيوب الأمان على مستوى المتصفحات الضوء على مشهد التهديدات الحالي. إذ يستغل المهاجمون مفاتيح التشفير المُضمّنة في برامج إدارة أنظمة الهاتف الخاصة (PBX)، بينما يكشف الباحثون كيف يمكن للإضافات الخبيثة اختراق أدوات الذكاء الاصطناعي المُدمجة في متصفحات الويب الرئيسية.
ينبغي للمؤسسات التي تُشغّل بنية تحتية موحدة للاتصالات أن تُعطي الأولوية لتدقيق نقاط نهاية واجهة برمجة التطبيقات (API) والبيانات السرية المُضمّنة في التعليمات البرمجية. وفي الوقت نفسه، يجب على فرق الأمن مراقبة بيانات اعتماد VPN المخترقة وتقييم أذونات إضافات المتصفح عبر بيئات المؤسسة.
يستغل المهاجمون ثغرة في إطار عمل Issabel تسمح بتنفيذ أوامر نظام التشغيل دون مصادقة.
يستغل المهاجمون بنشاط الثغرة الأمنية الخطيرة CVE-2026-89026 في برنامج Issabel Framework PBX. يسمح مفتاح توقيع HS256 JWT المُضمّن في واجهة برمجة تطبيقات PBX للمهاجمين عن بُعد غير المصادق عليهم بتزوير الرموز المميزة وتفعيل Asterisk لتنفيذ أوامر نظام التشغيل بشكل عشوائي.
- ماذا تفعل
- قم بتحديث إطار عمل Issabel على الفور لمعالجة خلل مفتاح توقيع JWT المضمن في الكود.
ثلاث مجموعات تهديد تستهدف الشركات الروسية باستخدام أبواب خلفية وبرامج فدية وبرامج مسح البيانات
أفادت شركة كاسبرسكي أن ثلاث مجموعات تهديد - نايت إيجل، وهاكينج كات، وتوي غولز - تستهدف الشركات الروسية باستخدام بيانات اعتماد VPN المخترقة، وأنفاق Cloudflare WARP، والبنية التحتية الأوروبية VPS لنشر الباب الخلفي GhostContainer، وبرامج الفدية، وبرامج مسح البيانات.
- لماذا يهم هذا الأمر
- تواجه المنظمات ذات التواجد الإقليمي الروسي حركة جانبية مستمرة واضطراباً تشغيلياً شديداً من خلال سرقة بيانات الاعتماد وعمليات مسح البيانات.
تلقت وكالة حماية البيانات الإسبانية أول تقرير عن اختراق بيانات مدعوم بالذكاء الاصطناعي
تم إخطار الوكالة الإسبانية لحماية البيانات (AEPD) بهجوم يُزعم أنه تم تنفيذه باستخدام وكيل ذكاء اصطناعي مدعوم بنموذج لغوي كبير معروف (LLM).
- ماذا تفعل
- مراجعة سير عمل معالجة بيانات الذكاء الاصطناعي الداخلية والتأكد من تحديث آليات إعداد التقارير المتعلقة بالامتثال للتهديدات التي يقودها الذكاء الاصطناعي.
إضافة واحدة قد تسيطر على مساعدي الذكاء الاصطناعي عبر متصفحات Chrome وComet وEdge وOpera Neon وClaude
أظهر باحثون في شركة Forever Security أن إضافة متصفح خبيثة واحدة يمكنها اختطاف مساعدي الذكاء الاصطناعي المدمجين عبر متصفحات Chrome و Comet و Edge و Opera Neon و Claude، مما قد يؤدي إلى قراءة الملفات المحلية، أو تشغيل الوصول إلى الميكروفون/الكاميرا، أو تنفيذ إجراءات.
التكلفة الحقيقية لهجوم برامج الفدية، مع وبدون خطة استمرارية الأعمال والتعافي من الكوارث
قد لا يمثل مبلغ الفدية نفسه سوى جزء صغير من التكلفة الإجمالية لهجوم برامج الفدية، حيث تضيف فترات التوقف والتعافي والإصلاح والالتزامات القانونية ملايين إلى الفاتورة.
أبرز النقاط
- قم بتصحيح إطار عمل Issabel للتخفيف من CVE-2026-89026، وهو عيب خطير ناتج عن مفتاح توقيع JWT مضمن في الكود يسمح بتنفيذ RCE غير مصادق عليه.
- تستهدف مجموعات NightEagle و Hacking Cat و Toy Ghouls الشركات الروسية باستخدام بيانات اعتماد VPN المخترقة وأدوات مثل الباب الخلفي GhostContainer.
- أثبتت شركة Forever Security أن ملحقات المتصفح الخبيثة يمكنها اختطاف مساعدي الذكاء الاصطناعي مثل Gemini Live و Claude و Edge لتنفيذ إجراءات غير مصرح بها.