DAGELIJKSE BRIEFING
Het Spaanse dataagentschap ontvangt eerste melding van een datalek veroorzaakt door AI.
De briefing van vandaag behandelt de actieve exploitatie van een kwetsbaarheid in het Issabel Framework, de risico's van browserextensies gericht op AI-assistenten en cyberaanvallen op Russische bedrijven door drie dreigingsgroepen.
5 verhalen2 min. leestijd
Actieve exploitatie van kwetsbaarheden in de infrastructuur en beveiligingslekken op browserniveau illustreren het huidige dreigingslandschap. Aanvallers misbruiken hardgecodeerde cryptografische sleutels in PBX-beheersoftware, terwijl onderzoekers aantonen hoe kwaadaardige extensies geïntegreerde AI-tools in de belangrijkste webbrowsers kunnen kapen.
Organisaties die een infrastructuur voor uniforme communicatie beheren, moeten prioriteit geven aan het controleren van API-eindpunten en hardgecodeerde geheimen. Tegelijkertijd moeten beveiligingsteams gecompromitteerde VPN-gegevens monitoren en de machtigingen van browserextensies in de gehele bedrijfsomgeving evalueren.
Aanvallers misbruiken een kwetsbaarheid in het Issabel-framework waardoor onbeveiligde besturingssysteemopdrachten kunnen worden uitgevoerd.
Aanvallers maken actief misbruik van CVE-2026-89026, een kritieke kwetsbaarheid in de Issabel Framework PBX-software. Een hardgecodeerde HS256 JWT-ondertekeningssleutel in pbxapi stelt niet-geauthenticeerde externe aanvallers in staat tokens te vervalsen en Asterisk ertoe aan te zetten willekeurige besturingssysteemopdrachten uit te voeren.
- Wat te doen
- Patch het Issabel Framework onmiddellijk om de fout in de hardgecodeerde JWT-ondertekeningssleutel te verhelpen.
Drie dreigingsgroepen vallen Russische bedrijven aan met backdoors, ransomware en wipers.
Kaspersky meldt dat drie dreigingsclusters – NightEagle, Hacking Cat en Toy Ghouls – zich richten op Russische bedrijven. Ze gebruiken gecompromitteerde VPN-gegevens, Cloudflare WARP-tunnels en Europese VPS-infrastructuur om de GhostContainer-backdoor, ransomware en wipers te verspreiden.
- Waarom het ertoe doet
- Organisaties met een regionale aanwezigheid in Rusland worden geconfronteerd met aanhoudende, regionale verplaatsingen en ernstige verstoringen van de bedrijfsvoering als gevolg van diefstal van inloggegevens en het wissen van accounts.
Het Spaanse dataagentschap ontvangt eerste melding van een datalek veroorzaakt door AI.
Het Spaanse Agentschap voor Gegevensbescherming (AEPD) is op de hoogte gesteld van een aanval die naar verluidt is uitgevoerd met een AI-agent die gebruikmaakt van een bekend groot taalmodel (LLM).
- Wat te doen
- Evalueer de interne workflows voor de verwerking van AI-gegevens en zorg ervoor dat de rapportagemechanismen voor naleving van de regelgeving worden bijgewerkt met betrekking tot door AI veroorzaakte bedreigingen.
Eén extensie zou AI-assistenten in Chrome, Comet, Edge, Opera Neon en Claude kunnen kapen.
Onderzoekers van Forever Security hebben aangetoond dat één enkele kwaadaardige browserextensie ingebouwde AI-assistenten in Chrome, Comet, Edge, Opera Neon en Claude kan kapen, waardoor mogelijk lokale bestanden worden uitgelezen, toegang tot de microfoon/camera wordt geactiveerd of acties worden uitgevoerd.
De werkelijke kosten van een ransomware-aanval, met en zonder BCDR.
Het losgeld zelf kan slechts een fractie van de totale kosten van een ransomware-aanval uitmaken, aangezien downtime, herstel, schadeloosstelling en juridische verplichtingen miljoenen aan de rekening toevoegen.
Belangrijkste punten
- Patch het Issabel Framework om CVE-2026-89026 te verhelpen, een kritieke kwetsbaarheid die voortkomt uit een hardgecodeerde JWT-ondertekeningssleutel die RCE zonder authenticatie mogelijk maakt.
- NightEagle, Hacking Cat en Toy Ghouls richten zich op Russische bedrijven met behulp van gecompromitteerde VPN-gegevens en tools zoals de GhostContainer-achterdeur.
- Forever Security heeft aangetoond dat kwaadaardige browserextensies AI-assistenten zoals Gemini Live, Claude en Edge kunnen kapen om ongeautoriseerde acties uit te voeren.