RINGKASAN HARIAN
Badan data Spanyol menerima laporan pertama tentang pelanggaran data yang didukung oleh AI.
Pengarahan hari ini mencakup eksploitasi aktif dari celah keamanan Issabel Framework, risiko ekstensi peramban yang menargetkan asisten AI, dan serangan siber terhadap perusahaan-perusahaan Rusia oleh tiga kelompok ancaman.
5 berita2 menit baca
Eksploitasi aktif terhadap kerentanan infrastruktur dan kelemahan keamanan tingkat peramban menyoroti lanskap ancaman saat ini. Penyerang menyalahgunakan kunci kriptografi yang tertanam dalam perangkat lunak manajemen PBX, sementara para peneliti mengungkapkan bagaimana ekstensi berbahaya dapat membajak alat AI terintegrasi di berbagai peramban web utama.
Organisasi yang mengoperasikan infrastruktur komunikasi terpadu harus memprioritaskan audit titik akhir API dan rahasia yang dikodekan secara permanen. Sementara itu, tim keamanan harus memantau kredensial VPN yang disusupi dan mengevaluasi izin ekstensi peramban di seluruh lingkungan perusahaan.
Penyerang Mengeksploitasi Celah Kerangka Kerja Issabel yang Memungkinkan Eksekusi Perintah OS Tanpa Otentikasi
Penyerang secara aktif mengeksploitasi CVE-2026-89026, sebuah celah kritis dalam perangkat lunak PBX Issabel Framework. Kunci penandatanganan JWT HS256 yang dikodekan secara permanen di pbxapi memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk memalsukan token dan memicu Asterisk untuk mengeksekusi perintah OS sembarangan.
- Apa yang harus dilakukan
- Segera perbarui Issabel Framework untuk memperbaiki celah keamanan kunci penandatanganan JWT yang tertanam secara permanen.
Tiga Kelompok Ancaman Menargetkan Perusahaan Rusia dengan Pintu Belakang, Ransomware, dan Penghapus Data
Kaspersky melaporkan bahwa tiga kelompok ancaman—NightEagle, Hacking Cat, dan Toy Ghouls—menargetkan perusahaan-perusahaan Rusia menggunakan kredensial VPN yang diretas, terowongan Cloudflare WARP, dan infrastruktur VPS Eropa untuk menyebarkan backdoor GhostContainer, ransomware, dan program penghapus data.
- Mengapa ini penting
- Organisasi-organisasi dengan jejak regional di Rusia menghadapi pergerakan lateral yang terus-menerus dan gangguan operasional yang parah melalui pencurian kredensial dan penghapusan data.
Badan data Spanyol menerima laporan pertama tentang pelanggaran data yang didukung oleh AI.
Badan Perlindungan Data Spanyol (AEPD) telah diberitahu tentang serangan yang diduga dilakukan dengan agen AI yang didukung oleh model bahasa besar (LLM) yang sudah dikenal.
- Apa yang harus dilakukan
- Tinjau alur kerja pemrosesan data AI internal dan pastikan mekanisme pelaporan kepatuhan diperbarui untuk ancaman yang didorong oleh AI.
Satu Ekstensi Dapat Membajak Asisten AI di Chrome, Comet, Edge, Opera Neon, dan Claude
Para peneliti di Forever Security menunjukkan bahwa satu ekstensi peramban berbahaya dapat membajak asisten AI bawaan di Chrome, Comet, Edge, Opera Neon, dan Claude, berpotensi membaca file lokal, memicu akses mikrofon/kamera, atau menjalankan tindakan.
Biaya sebenarnya dari serangan ransomware, dengan dan tanpa BCDR.
Uang tebusan itu sendiri mungkin hanya sebagian kecil dari total biaya serangan ransomware, dengan waktu henti, pemulihan, perbaikan, dan kewajiban hukum yang menambah jutaan dolar pada tagihan tersebut.
Poin-poin utama
- Lakukan patch pada Issabel Framework untuk mengurangi kerentanan CVE-2026-89026, sebuah kelemahan kritis yang berasal dari kunci penandatanganan JWT yang dikodekan secara permanen sehingga memungkinkan terjadinya RCE (Remote Code Execution) tanpa otentikasi.
- NightEagle, Hacking Cat, dan Toy Ghouls menargetkan perusahaan-perusahaan Rusia menggunakan kredensial VPN yang telah diretas dan alat-alat seperti backdoor GhostContainer.
- Forever Security menunjukkan bahwa ekstensi peramban berbahaya dapat membajak asisten AI seperti Gemini Live, Claude, dan Edge untuk menjalankan tindakan yang tidak sah.