תדריך יומי
סוכנות הנתונים של ספרד מקבלת דיווח ראשון על פרצת נתונים המופעלת על ידי בינה מלאכותית
התדרוך של היום מכסה ניצול פעיל של פגם במסגרת Issabel, סיכוני הרחבות דפדפן המכוונות לעוזרי בינה מלאכותית, ומתקפות סייבר נגד ארגונים רוסיים על ידי שלוש קבוצות איום.
5 ידיעות2 דקות קריאה
ניצול פעיל של פגיעויות תשתית ופגמי אבטחה ברמת הדפדפן מדגישים את נוף האיומים של ימינו. תוקפים מנצלים לרעה מפתחות קריפטוגרפיים מקודדים בתוכנות ניהול מרכזיות, בעוד חוקרים חושפים כיצד הרחבות זדוניות יכולות לחטוף כלי בינה מלאכותית משולבים בדפדפני אינטרנט עיקריים.
ארגונים המפעילים תשתית תקשורת מאוחדת צריכים לתעדף ביקורת על נקודות קצה של API וסודות מקודדים. במקביל, צוותי אבטחה חייבים לנטר אישורי VPN שנפגעו ולהעריך הרשאות להרחבות דפדפן בסביבות ארגוניות.
תוקפים מנצלים פגם במסגרת Issabel המאפשר ביצוע פקודות לא מאומתות של מערכת ההפעלה
תוקפים מנצלים באופן פעיל את CVE-2026-89026, פגם קריטי בתוכנת Issabel Framework PBX. מפתח חתימה JWT HS256 מקודד ב-pbxapi מאפשר לתוקפים מרוחקים לא מאומתים לזייף אסימונים ולגרום ל-Asterisk לבצע פקודות שרירותיות של מערכת ההפעלה.
- מה לעשות
- תקן את Issabel Framework באופן מיידי כדי לתקן את הפגם במפתח החתימה של JWT המקודד בקשיח.
שלוש קבוצות איום מכוונות לחברות רוסיות באמצעות דלתות אחוריות, תוכנות כופר ומנגבים
קספרסקי מדווחת כי שלושה אשכולות איומים - NightEagle, Hacking Cat ו-Toy Ghouls - מכוונים נגד ארגונים רוסיים המשתמשים בפרצות פרטי VPN, מנהרות WARP של Cloudflare ותשתית VPS אירופאית כדי לפרוס את הדלת האחורית של GhostContainer, תוכנות כופר ומנגבים.
- למה זה חשוב
- ארגונים עם נוכחות אזורית ברוסיה מתמודדים עם תזוזות רוחבית מתמשכות ושיבושים תפעוליים חמורים עקב גניבת אישורים ומנגבים.
סוכנות הנתונים של ספרד מקבלת דיווח ראשון על פרצת נתונים המופעלת על ידי בינה מלאכותית
הסוכנות הספרדית להגנת המידע (AEPD) קיבלה הודעה על מתקפה שבוצעה לכאורה באמצעות סוכן בינה מלאכותית המופעל על ידי מודל שפה גדול ידוע (LLM).
- מה לעשות
- סקירת זרימות עבודה פנימיות של עיבוד נתוני בינה מלאכותית וודא שמנגנוני דיווח תאימות מעודכנים עבור איומים המונעים על ידי בינה מלאכותית.
תוסף אחד יכול לחטוף עוזרי בינה מלאכותית בכרום, קומט, אדג', אופרה, ניאון וקלוד
חוקרים בחברת Forever Security הדגימו כי תוסף דפדפן זדוני יחיד יכול לחטוף עוזרי בינה מלאכותית מובנים ב-Chrome, Comet, Edge, Opera Neon ו-Claude, ובכך אולי לקרוא קבצים מקומיים, להפעיל גישה למיקרופון/מצלמה או לבצע פעולות.
העלות האמיתית של מתקפת כופר, עם ובלי BCDR
הכופר עצמו יכול להוות רק חלק קטן מהעלות הכוללת של מתקפת כופר, כאשר זמן השבתה, שחזור, תיקון וחובות משפטיות מוסיפים מיליונים לחשבון.
עיקרי הדברים
- תיקון למסגרת Issabel כדי לצמצם את CVE-2026-89026, פגם קריטי הנובע ממפתח חתימה של JWT המקודד קשיח ומאפשר RCE לא מאומת.
- NightEagle, Hacking Cat ו-Toy Ghouls מכוונים לעסקים רוסיים באמצעות פרטי VPN וכלים פרוצים כמו הדלת האחורית GhostContainer.
- Forever Security הוכיחה כי הרחבות דפדפן זדוניות יכולות לחטוף עוזרי בינה מלאכותית כמו Gemini Live, Claude ו-Edge כדי לבצע פעולות לא מורשות.