दैनिक ब्रीफिंग
स्पेन की डेटा एजेंसी को एआई-संचालित डेटा उल्लंघन की पहली रिपोर्ट मिली
आज की ब्रीफिंग में इस्साबेल फ्रेमवर्क की खामी का सक्रिय रूप से दुरुपयोग, एआई सहायकों को निशाना बनाने वाले ब्राउज़र एक्सटेंशन के जोखिम और तीन खतरा समूहों द्वारा रूसी उद्यमों के खिलाफ साइबर हमलों को शामिल किया गया है।
5 खबरें3 मिनट पठन
आज के खतरे के परिदृश्य में बुनियादी ढांचे की कमजोरियों और ब्राउज़र-स्तरीय सुरक्षा खामियों का सक्रिय रूप से दुरुपयोग किया जा रहा है। हमलावर पीबीएक्स प्रबंधन सॉफ़्टवेयर में हार्ड-कोडेड क्रिप्टोग्राफ़िक कुंजियों का दुरुपयोग कर रहे हैं, जबकि शोधकर्ताओं ने खुलासा किया है कि कैसे दुर्भावनापूर्ण एक्सटेंशन प्रमुख वेब ब्राउज़रों में एकीकृत एआई टूल को हाईजैक कर सकते हैं।
एकीकृत संचार अवसंरचना संचालित करने वाले संगठनों को एपीआई एंडपॉइंट्स और हार्ड-कोडेड सीक्रेट्स की ऑडिटिंग को प्राथमिकता देनी चाहिए। साथ ही, सुरक्षा टीमों को वीपीएन क्रेडेंशियल्स के उल्लंघन की निगरानी करनी चाहिए और एंटरप्राइज़ परिवेशों में ब्राउज़र एक्सटेंशन की अनुमतियों का मूल्यांकन करना चाहिए।
हमलावरों ने इसाबेल फ्रेमवर्क की खामी का फायदा उठाकर अनधिकृत ऑपरेटिंग सिस्टम कमांड निष्पादन को सक्षम बनाया।
हमलावर Issabel Framework PBX सॉफ़्टवेयर में मौजूद एक गंभीर खामी, CVE-2026-89026 का सक्रिय रूप से फायदा उठा रहे हैं। pbxapi में हार्ड-कोडेड HS256 JWT साइनिंग कुंजी अनधिकृत दूरस्थ हमलावरों को टोकन बनाने और Asterisk को मनमाने OS कमांड निष्पादित करने के लिए प्रेरित करने की अनुमति देती है।
- क्या करें
- हार्ड-कोडेड JWT साइनिंग कुंजी की खामी को दूर करने के लिए Issabel Framework को तुरंत पैच करें।
तीन खतरा समूह बैकडोर, रैंसमवेयर और वाइपर के जरिए रूसी उद्यमों को निशाना बना रहे हैं।
कैस्पर्सकी की रिपोर्ट के अनुसार, तीन खतरे वाले समूह - नाइटईगल, हैकिंग कैट और टॉय गूल्स - समझौता किए गए वीपीएन क्रेडेंशियल्स, क्लाउडफ्लेयर वार्प टनल और यूरोपीय वीपीएस इन्फ्रास्ट्रक्चर का उपयोग करके रूसी उद्यमों को निशाना बना रहे हैं ताकि घोस्टकंटेनर बैकडोर, रैंसमवेयर और वाइपर को तैनात किया जा सके।
- यह क्यों मायने रखता है
- रूस में क्षेत्रीय उपस्थिति रखने वाले संगठनों को क्रेडेंशियल चोरी और मिटाने के माध्यम से लगातार पार्श्व स्थानांतरण और गंभीर परिचालन व्यवधान का सामना करना पड़ता है।
स्पेन की डेटा एजेंसी को एआई-संचालित डेटा उल्लंघन की पहली रिपोर्ट मिली
स्पेनिश डेटा प्रोटेक्शन एजेंसी (एईपीडी) को एक ऐसे हमले की सूचना मिली है, जिसे कथित तौर पर एक ज्ञात लार्ज लैंग्वेज मॉडल (एलएलएम) द्वारा संचालित एआई एजेंट के माध्यम से अंजाम दिया गया था।
- क्या करें
- आंतरिक एआई डेटा प्रोसेसिंग वर्कफ़्लो की समीक्षा करें और सुनिश्चित करें कि एआई-संचालित खतरों के लिए अनुपालन रिपोर्टिंग तंत्र को अद्यतन किया गया है।
एक एक्सटेंशन क्रोम, कॉमेट, एज, ओपेरा नियॉन और क्लाउड जैसे ब्राउज़रों में एआई असिस्टेंट को हाईजैक कर सकता है।
फॉरएवर सिक्योरिटी के शोधकर्ताओं ने यह प्रदर्शित किया कि एक दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन क्रोम, कॉमेट, एज, ओपेरा नियॉन और क्लाउड में अंतर्निहित एआई सहायकों को हाईजैक कर सकता है, जिससे संभावित रूप से स्थानीय फाइलों को पढ़ा जा सकता है, माइक्रोफोन/कैमरा एक्सेस को ट्रिगर किया जा सकता है या कार्यों को निष्पादित किया जा सकता है।
BCDR के साथ और उसके बिना, रैंसमवेयर हमले की वास्तविक लागत
फिरौती की रकम रैंसमवेयर हमले की कुल लागत का केवल एक छोटा सा हिस्सा हो सकती है, जिसमें डाउनटाइम, रिकवरी, निवारण और कानूनी दायित्व बिल में लाखों डॉलर जोड़ देते हैं।
मुख्य बिंदु
- इसाबेल फ्रेमवर्क को पैच करें ताकि CVE-2026-89026 को कम किया जा सके, जो एक गंभीर खामी है जो हार्ड-कोडेड JWT हस्ताक्षर कुंजी से उत्पन्न होती है और अनधिकृत RCE को सक्षम बनाती है।
- नाइटईगल, हैकिंग कैट और टॉय गूल्स, समझौता किए गए वीपीएन क्रेडेंशियल्स और घोस्टकंटेनर बैकडोर जैसे टूल का उपयोग करके रूसी उद्यमों को निशाना बना रहे हैं।
- फॉरएवर सिक्योरिटी ने यह प्रदर्शित किया कि दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन जेमिनी लाइव, क्लाउड और एज जैसे एआई सहायकों को हाईजैक करके अनधिकृत कार्यों को अंजाम दे सकते हैं।