BOLLETTINO GIORNALIERO
L'agenzia spagnola per la protezione dei dati riceve la prima segnalazione di violazione dei dati tramite intelligenza artificiale.
Il briefing odierno tratterà lo sfruttamento attivo di una vulnerabilità del framework Issabel, i rischi delle estensioni del browser che prendono di mira gli assistenti virtuali basati sull'intelligenza artificiale e gli attacchi informatici contro le aziende russe da parte di tre gruppi di hacker.
5 notizie3 min di lettura
Lo sfruttamento attivo delle vulnerabilità delle infrastrutture e delle falle di sicurezza a livello di browser è un elemento chiave del panorama delle minacce odierne. Gli aggressori abusano delle chiavi crittografiche codificate direttamente nel software di gestione dei PBX, mentre i ricercatori rivelano come le estensioni dannose possano dirottare gli strumenti di intelligenza artificiale integrati nei principali browser web.
Le organizzazioni che gestiscono infrastrutture di comunicazioni unificate dovrebbero dare priorità alla verifica degli endpoint API e delle credenziali hardcoded. Allo stesso tempo, i team di sicurezza devono monitorare le credenziali VPN compromesse e valutare le autorizzazioni delle estensioni del browser in tutti gli ambienti aziendali.
Gli aggressori sfruttano una falla del framework Issabel che consente l'esecuzione di comandi del sistema operativo senza autenticazione.
Gli hacker stanno sfruttando attivamente la vulnerabilità CVE-2026-89026, un difetto critico nel software PBX Issabel Framework. Una chiave di firma JWT HS256 hardcoded in pbxapi consente ad aggressori remoti non autenticati di falsificare token e indurre Asterisk a eseguire comandi arbitrari del sistema operativo.
- Cosa fare
- Applica immediatamente una patch a Issabel Framework per correggere la vulnerabilità relativa alla chiave di firma JWT codificata in modo rigido.
Tre gruppi di hacker prendono di mira le aziende russe con backdoor, ransomware e wiper.
Kaspersky segnala che tre gruppi di minacce – NightEagle, Hacking Cat e Toy Ghouls – prendono di mira le aziende russe utilizzando credenziali VPN compromesse, tunnel WARP di Cloudflare e infrastrutture VPS europee per diffondere la backdoor GhostContainer, ransomware e wiper.
- Perché è importante
- Le organizzazioni con una presenza regionale in Russia si trovano ad affrontare continui spostamenti laterali e gravi interruzioni operative a causa del furto di credenziali e della cancellazione dei dati.
L'agenzia spagnola per la protezione dei dati riceve la prima segnalazione di violazione dei dati tramite intelligenza artificiale.
L'Agenzia spagnola per la protezione dei dati (AEPD) è stata informata di un attacco presumibilmente condotto con un agente di intelligenza artificiale basato su un noto modello linguistico di grandi dimensioni (LLM).
- Cosa fare
- Esaminare i flussi di lavoro interni di elaborazione dei dati basati sull'IA e garantire che i meccanismi di segnalazione della conformità siano aggiornati per le minacce derivanti dall'IA.
Una singola estensione potrebbe dirottare gli assistenti AI su Chrome, Comet, Edge, Opera Neon e Claude.
I ricercatori di Forever Security hanno dimostrato che una singola estensione dannosa per browser può dirottare gli assistenti AI integrati in Chrome, Comet, Edge, Opera Neon e Claude, potenzialmente leggendo file locali, attivando l'accesso al microfono/fotocamera o eseguendo azioni.
Il vero costo di un attacco ransomware, con e senza BCDR
Il riscatto in sé può rappresentare solo una frazione del costo totale di un attacco ransomware, considerando che i tempi di inattività, il ripristino, la bonifica e gli obblighi legali possono far lievitare il conto di milioni di dollari.
Punti chiave
- Patch applicata al framework Issabel per mitigare la vulnerabilità CVE-2026-89026, un difetto critico derivante da una chiave di firma JWT hardcoded che consente l'esecuzione di codice remoto senza autenticazione.
- NightEagle, Hacking Cat e Toy Ghouls prendono di mira aziende russe utilizzando credenziali VPN compromesse e strumenti come la backdoor GhostContainer.
- Forever Security ha dimostrato che estensioni dannose per il browser possono dirottare assistenti virtuali basati sull'intelligenza artificiale come Gemini Live, Claude ed Edge per eseguire azioni non autorizzate.