デイリーブリーフィング
スペインのデータ保護機関がAIを利用したデータ侵害の最初の報告を受ける
本日のブリーフィングでは、Issabel Frameworkの脆弱性を悪用した事例、AIアシスタントを標的としたブラウザ拡張機能のリスク、そして3つの脅威グループによるロシア企業へのサイバー攻撃について取り上げます。
5件のニュース読了時間 1分
インフラストラクチャの脆弱性やブラウザレベルのセキュリティ上の欠陥を悪用する攻撃が、今日の脅威状況を象徴している。攻撃者はPBX管理ソフトウェアにハードコードされた暗号鍵を悪用しており、研究者たちは悪意のある拡張機能が主要なウェブブラウザに統合されたAIツールを乗っ取る方法を明らかにしている。
統合コミュニケーションインフラストラクチャを運用する組織は、APIエンドポイントとハードコードされたシークレットの監査を優先的に行うべきです。同時に、セキュリティチームは侵害されたVPN認証情報を監視し、企業環境全体でブラウザ拡張機能のアクセス許可を評価する必要があります。
攻撃者がIssabelフレームワークの脆弱性を悪用し、認証なしでOSコマンドを実行可能に
攻撃者は、Issabel Framework PBXソフトウェアの重大な脆弱性であるCVE-2026-89026を積極的に悪用しています。pbxapiにハードコードされたHS256 JWT署名キーにより、認証されていないリモート攻撃者がトークンを偽造し、Asteriskに任意のOSコマンドを実行させることが可能です。
- 取るべき対応
- ハードコードされたJWT署名キーの脆弱性を修正するため、Issabel Frameworkに直ちにパッチを適用してください。
3つの脅威グループがバックドア、ランサムウェア、ワイパーを使ってロシア企業を標的に
カスペルスキーの報告によると、NightEagle、Hacking Cat、Toy Ghoulsという3つの脅威グループが、侵害されたVPN認証情報、CloudflareのWARPトンネル、およびヨーロッパのVPSインフラストラクチャを利用して、ロシアの企業を標的にし、GhostContainerバックドア、ランサムウェア、およびワイパーを展開している。
- 重要な理由
- ロシア地域に拠点を置く組織は、認証情報の盗難やワイプによって、継続的な横方向の移動や深刻な業務混乱に直面している。
スペインのデータ保護機関がAIを利用したデータ侵害の最初の報告を受ける
スペインデータ保護庁（AEPD）は、既知の大規模言語モデル（LLM）を搭載したAIエージェントによって実行されたとされる攻撃について通知を受けた。
- 取るべき対応
- 社内のAIデータ処理ワークフローを見直し、AIによる脅威に対応するためのコンプライアンス報告メカニズムが更新されていることを確認する。
拡張機能1つでChrome、Comet、Edge、Opera Neon、ClaudeのAIアシスタントを乗っ取れる可能性
Forever Securityの研究者たちは、悪意のあるブラウザ拡張機能一つで、Chrome、Comet、Edge、Opera Neon、Claudeといったブラウザに組み込まれているAIアシスタントを乗っ取り、ローカルファイルの読み取り、マイクやカメラへのアクセス、あるいは各種アクションの実行などが可能になることを実証した。
ランサムウェア攻撃の真のコスト（BCDRの有無別）
身代金自体はランサムウェア攻撃の総コストのほんの一部に過ぎず、システム停止、復旧、修復、法的義務などを加えると、費用は数百万ドルに膨れ上がる可能性がある。
要点
- Issabel Frameworkにパッチを適用し、CVE-2026-89026（ハードコードされたJWT署名キーに起因する、認証なしのリモートコード実行を可能にする重大な脆弱性）を軽減します。
- NightEagle、Hacking Cat、Toy Ghoulsといったグループは、侵害されたVPN認証情報やGhostContainerバックドアなどのツールを用いて、ロシアの企業を標的にしている。
- Forever Securityは、悪意のあるブラウザ拡張機能がGemini Live、Claude、EdgeなどのAIアシスタントを乗っ取り、不正な操作を実行できることを実証した。