خلاصه روزانه
آژانس داده اسپانیا اولین گزارش از نقض داده مبتنی بر هوش مصنوعی را دریافت کرد
جلسه توجیهی امروز، سوءاستفاده فعال از نقص چارچوب Issabel، خطرات افزونه مرورگر که دستیارهای هوش مصنوعی را هدف قرار می‌دهند و حملات سایبری علیه شرکت‌های روسی توسط سه گروه تهدید را پوشش می‌دهد.
5 خبر3 دقیقه مطالعه
سوءاستفاده فعال از آسیب‌پذیری‌های زیرساختی و نقص‌های امنیتی سطح مرورگر، چشم‌انداز تهدیدات امروزی را برجسته می‌کند. مهاجمان از کلیدهای رمزنگاری کدگذاری‌شده در نرم‌افزار مدیریت PBX سوءاستفاده می‌کنند، در حالی که محققان نشان می‌دهند که چگونه افزونه‌های مخرب می‌توانند ابزارهای هوش مصنوعی یکپارچه را در مرورگرهای اصلی وب به سرقت ببرند.
سازمان‌هایی که زیرساخت‌های ارتباطی یکپارچه را اداره می‌کنند، باید ممیزی نقاط پایانی API و اسرار کدگذاری‌شده را در اولویت قرار دهند. در همین حال، تیم‌های امنیتی باید اعتبارنامه‌های VPN در معرض خطر را رصد کرده و مجوزهای افزونه مرورگر را در محیط‌های سازمانی ارزیابی کنند.
مهاجمان از نقص چارچوب Issabel بهره‌برداری می‌کنند که امکان اجرای دستورات سیستم‌عامل بدون احراز هویت را فراهم می‌کند.
مهاجمان به‌طور فعال از آسیب‌پذیری CVE-2026-89026، یک نقص بحرانی در نرم‌افزار Issabel Framework PBX، سوءاستفاده می‌کنند. یک کلید امضای JWT HS256 که به‌صورت هاردکد در pbxapi قرار دارد، به مهاجمان راه دور غیرمجاز اجازه می‌دهد تا توکن‌ها را جعل کرده و Asterisk را برای اجرای دستورات دلخواه سیستم‌عامل تحریک کنند.
- چه باید کرد
- برای رفع نقص کلید امضای JWT که در کدنویسی سخت افزاری وجود دارد، فوراً چارچوب Issabel را به‌روزرسانی کنید.
سه گروه تهدید، شرکت‌های روسی را با درهای پشتی، باج‌افزار و پاک‌کننده‌ها هدف قرار می‌دهند.
کسپرسکی گزارش می‌دهد که سه خوشه تهدید - NightEagle، Hacking Cat و Toy Ghouls - با استفاده از اعتبارنامه‌های VPN آسیب‌پذیر، تونل‌های WARP Cloudflare و زیرساخت‌های VPS اروپایی، شرکت‌های روسی را هدف قرار می‌دهند تا درب پشتی GhostContainer، باج‌افزار و پاک‌کننده‌ها را مستقر کنند.
- چرا اهمیت دارد
- سازمان‌هایی که ردپای منطقه‌ای روسیه را دارند، با جابجایی‌های جانبی مداوم و اختلال عملیاتی شدید از طریق سرقت اطلاعات و پاک‌کننده‌های اطلاعات مواجه هستند.
آژانس داده اسپانیا اولین گزارش از نقض داده مبتنی بر هوش مصنوعی را دریافت کرد
آژانس حفاظت از داده‌های اسپانیا (AEPD) از حمله‌ای که گفته می‌شود با یک عامل هوش مصنوعی مبتنی بر یک مدل زبان بزرگ (LLM) شناخته شده انجام شده است، مطلع شد.
- چه باید کرد
- گردش‌های کاری پردازش داده‌های هوش مصنوعی داخلی را بررسی کنید و اطمینان حاصل کنید که مکانیسم‌های گزارش‌دهی انطباق برای تهدیدات مبتنی بر هوش مصنوعی به‌روزرسانی شده‌اند.
یک افزونه می‌تواند دستیارهای هوش مصنوعی را در کروم، کامت، اج، اپرا نئون و کلود به سرقت ببرد
محققان Forever Security نشان دادند که یک افزونه‌ی مخرب مرورگر می‌تواند دستیارهای هوش مصنوعی داخلی را در Chrome، Comet، Edge، Opera Neon و Claude به سرقت ببرد، به طور بالقوه فایل‌های محلی را بخواند، دسترسی به میکروفون/دوربین را فعال کند یا اقداماتی را اجرا کند.
هزینه واقعی یک حمله باج‌افزاری، با و بدون BCDR
خودِ باج می‌تواند تنها کسری از کل هزینه حمله باج‌افزاری باشد، و زمان از کارافتادگی، بازیابی، اصلاح و تعهدات قانونی میلیون‌ها دلار به این هزینه اضافه می‌کنند.
نکات کلیدی
- به‌روزرسانی چارچوب Issabel برای کاهش آسیب‌پذیری CVE-2026-89026، یک نقص بحرانی ناشی از یک کلید امضای JWT که امکان اجرای کد از راه دور احراز هویت نشده را فراهم می‌کند.
- NightEagle، Hacking Cat و Toy Ghouls با استفاده از اعتبارنامه‌های VPN لو رفته و ابزارهایی مانند درب پشتی GhostContainer، شرکت‌های روسی را هدف قرار می‌دهند.
- شرکت امنیتی Forever Security نشان داد که افزونه‌های مخرب مرورگر می‌توانند دستیارهای هوش مصنوعی مانند Gemini Live، Claude و Edge را برای اجرای اقدامات غیرمجاز، تحت کنترل خود درآورند.