CODZIENNY BRIEFING
Hiszpańska agencja danych otrzymuje pierwszy raport o naruszeniu danych spowodowanym przez sztuczną inteligencję
Dzisiejszy briefing dotyczył aktywnego wykorzystania luki w Issabel Framework, ryzyka związanego z rozszerzeniami przeglądarek atakującymi asystentów AI oraz cyberataków na rosyjskie przedsiębiorstwa przeprowadzanych przez trzy grupy zagrożeń.
5 wiadomości2 min czytania
Aktywne wykorzystywanie luk w infrastrukturze i luk w zabezpieczeniach przeglądarek uwydatnia dzisiejszy krajobraz zagrożeń. Atakujący wykorzystują zakodowane na stałe klucze kryptograficzne w oprogramowaniu do zarządzania centralami PBX, a badacze ujawniają, jak złośliwe rozszerzenia mogą przejąć kontrolę nad zintegrowanymi narzędziami AI w najpopularniejszych przeglądarkach internetowych.
Organizacje korzystające z infrastruktury komunikacji ujednoliconej powinny priorytetowo traktować audyt punktów końcowych API i zakodowanych na stałe kluczy dostępu. Jednocześnie zespoły ds. bezpieczeństwa muszą monitorować zagrożone dane uwierzytelniające VPN i oceniać uprawnienia rozszerzeń przeglądarek w środowiskach korporacyjnych.
Atakujący wykorzystują lukę w oprogramowaniu Issabel Framework, umożliwiając wykonywanie poleceń systemu operacyjnego bez uwierzytelniania
Atakujący aktywnie wykorzystują lukę CVE-2026-89026, krytyczną lukę w oprogramowaniu Issabel Framework PBX. Zakodowany na stałe klucz podpisu HS256 JWT w pbxapi umożliwia nieuwierzytelnionym atakującym zdalnym fałszowanie tokenów i wywoływanie Asteriska w celu wykonania dowolnych poleceń systemu operacyjnego.
- Co zrobić
- Natychmiast zainstaluj poprawkę dla Issabel Framework, aby naprawić zakodowaną na stałe lukę w kluczu podpisu JWT.
Trzy grupy zagrożeń atakują rosyjskie przedsiębiorstwa za pomocą backdoorów, ransomware i wiperów
Firma Kaspersky informuje, że trzy klastry zagrożeń — NightEagle, Hacking Cat i Toy Ghouls — atakują rosyjskie przedsiębiorstwa, wykorzystując zhakowane dane uwierzytelniające VPN, tunele WARP Cloudflare i europejską infrastrukturę VPS do wdrażania tylnego wejścia GhostContainer, oprogramowania ransomware i wiperów.
- Dlaczego to ważne
- Organizacje działające w regionie Rosji zmagają się z ciągłym przemieszczaniem się i poważnymi zakłóceniami operacyjnymi na skutek kradzieży i usuwania danych uwierzytelniających.
Hiszpańska agencja danych otrzymuje pierwszy raport o naruszeniu danych spowodowanym przez sztuczną inteligencję
Hiszpańska Agencja Ochrony Danych Osobowych (AEPD) została powiadomiona o ataku, który rzekomo został przeprowadzony przy użyciu agenta sztucznej inteligencji opartego na znanym dużym modelu językowym (LLM).
- Co zrobić
- Przeanalizuj wewnętrzne procesy przetwarzania danych AI i upewnij się, że mechanizmy raportowania zgodności są aktualizowane w celu uwzględnienia zagrożeń związanych ze sztuczną inteligencją.
Jedno rozszerzenie może przejąć kontrolę nad asystentami AI w przeglądarkach Chrome, Comet, Edge, Opera Neon i Claude
Badacze z Forever Security wykazali, że pojedyncze złośliwe rozszerzenie przeglądarki może przejąć kontrolę nad wbudowanymi asystentami AI w przeglądarkach Chrome, Comet, Edge, Opera Neon i Claude, potencjalnie odczytując lokalne pliki, umożliwiając dostęp do mikrofonu/kamery lub wykonując działania.
Prawdziwy koszt ataku ransomware z BCDR i bez niego
Sam okup może stanowić jedynie ułamek całkowitego kosztu ataku typu ransomware, a przestoje, odzyskiwanie danych, naprawa i zobowiązania prawne zwiększają rachunek o miliony.
Najważniejsze wnioski
- Zainstaluj łatkę dla Issabel Framework, aby złagodzić lukę CVE-2026-89026, krytyczną lukę wynikającą z zakodowanego na stałe klucza podpisu JWT umożliwiającego niezweryfikowane RCE.
- NightEagle, Hacking Cat i Toy Ghouls atakują rosyjskie przedsiębiorstwa, wykorzystując zhakowane dane uwierzytelniające VPN i narzędzia, takie jak tylne wejście GhostContainer.
- Firma Forever Security udowodniła, że złośliwe rozszerzenia przeglądarki mogą przejąć kontrolę nad asystentami AI, takimi jak Gemini Live, Claude i Edge, i wykonywać nieautoryzowane działania.