BULLETIN QUOTIDIEN
L'agence espagnole de protection des données reçoit le premier signalement d'une violation de données alimentée par l'IA.
Le briefing d'aujourd'hui porte sur l'exploitation active d'une faille du framework Issabel, les risques liés aux extensions de navigateur ciblant les assistants IA et les cyberattaques contre des entreprises russes menées par trois groupes de menaces.
5 actualités3 min de lecture
L'exploitation active des vulnérabilités des infrastructures et des failles de sécurité des navigateurs caractérise le paysage des menaces actuel. Les attaquants exploitent les clés cryptographiques intégrées aux logiciels de gestion PBX, tandis que des chercheurs révèlent comment des extensions malveillantes peuvent détourner les outils d'IA intégrés aux principaux navigateurs web.
Les organisations exploitant une infrastructure de communications unifiées doivent prioriser l'audit des points de terminaison d'API et des secrets codés en dur. Parallèlement, les équipes de sécurité doivent surveiller les identifiants VPN compromis et évaluer les autorisations des extensions de navigateur dans les environnements d'entreprise.
Des attaquants exploitent une faille du framework Issabel permettant l'exécution de commandes système non authentifiées.
Des attaquants exploitent activement la vulnérabilité CVE-2026-89026, une faille critique du logiciel PBX Issabel Framework. Une clé de signature JWT HS256 codée en dur dans l'API pbx permet à des attaquants distants non authentifiés de falsifier des jetons et d'inciter Asterisk à exécuter des commandes système arbitraires.
- Que faire
- Corrigez immédiatement le framework Issabel pour remédier à la faille de sécurité liée à la clé de signature JWT codée en dur.
Trois groupes de cybercriminels ciblent des entreprises russes avec des portes dérobées, des rançongiciels et des logiciels de suppression de données.
Kaspersky signale que trois groupes de menaces — NightEagle, Hacking Cat et Toy Ghouls — ciblent des entreprises russes en utilisant des identifiants VPN compromis, des tunnels Cloudflare WARP et une infrastructure VPS européenne pour déployer la porte dérobée GhostContainer, des ransomwares et des effaceurs de données.
- Pourquoi c'est important
- Les organisations ayant une présence régionale en Russie sont confrontées à des mouvements latéraux persistants et à de graves perturbations opérationnelles dues au vol d'identifiants et à l'usurpation d'identité.
L'agence espagnole de protection des données reçoit le premier signalement d'une violation de données alimentée par l'IA.
L’Agence espagnole de protection des données (AEPD) a été informée d’une attaque qui aurait été menée avec un agent d’IA alimenté par un modèle de langage étendu (LLM) connu.
- Que faire
- Examiner les flux de travail internes de traitement des données d'IA et s'assurer que les mécanismes de reporting de conformité sont mis à jour pour les menaces liées à l'IA.
Une extension pourrait détourner les assistants IA sur Chrome, Comet, Edge, Opera Neon et Claude.
Des chercheurs de Forever Security ont démontré qu'une simple extension de navigateur malveillante pouvait détourner les assistants IA intégrés à Chrome, Comet, Edge, Opera Neon et Claude, pouvant potentiellement lire des fichiers locaux, déclencher l'accès au microphone/à la caméra ou exécuter des actions.
Le coût réel d'une attaque par rançongiciel, avec et sans BCDR
La rançon elle-même ne représente souvent qu'une fraction du coût total d'une attaque par rançongiciel, les temps d'arrêt, la récupération, la remédiation et les obligations légales ajoutant des millions à la facture.
Points clés
- Correctif du framework Issabel pour atténuer la CVE-2026-89026, une faille critique provenant d'une clé de signature JWT codée en dur permettant une exécution de code à distance non authentifiée.
- NightEagle, Hacking Cat et Toy Ghouls ciblent des entreprises russes en utilisant des identifiants VPN compromis et des outils comme la porte dérobée GhostContainer.
- Forever Security a démontré que des extensions de navigateur malveillantes pouvaient détourner des assistants IA comme Gemini Live, Claude et Edge pour exécuter des actions non autorisées.