BOLETIM DIÁRIO
A agência de proteção de dados da Espanha recebe o primeiro relato de violação de dados impulsionada por inteligência artificial.
O relatório de hoje aborda a exploração ativa de uma falha no framework Issabel, os riscos de extensões de navegador direcionadas a assistentes de IA e os ciberataques contra empresas russas por três grupos de ameaças.
5 notícias3 min de leitura
A exploração ativa de vulnerabilidades na infraestrutura e falhas de segurança no nível do navegador são os principais desafios do cenário atual. Os atacantes estão abusando de chaves criptográficas embutidas no software de gerenciamento de PBX, enquanto pesquisadores revelam como extensões maliciosas podem sequestrar ferramentas de IA integradas nos principais navegadores da web.
Organizações que operam infraestrutura de comunicações unificadas devem priorizar a auditoria de endpoints de API e segredos embutidos no código. Enquanto isso, as equipes de segurança devem monitorar credenciais de VPN comprometidas e avaliar as permissões de extensões de navegador em ambientes corporativos.
Ataques exploram falha no framework Issabel, permitindo a execução de comandos do sistema operacional sem autenticação.
Os atacantes estão explorando ativamente a vulnerabilidade CVE-2026-89026, uma falha crítica no software Issabel Framework PBX. Uma chave de assinatura JWT HS256 embutida no código do pbxapi permite que atacantes remotos não autenticados forjem tokens e façam com que o Asterisk execute comandos arbitrários do sistema operacional.
- O que fazer
- Corrija imediatamente o Issabel Framework para solucionar a falha na chave de assinatura JWT codificada.
Três grupos de ameaças visam empresas russas com backdoors, ransomware e wipers.
A Kaspersky relata que três grupos de ameaças — NightEagle, Hacking Cat e Toy Ghouls — estão visando empresas russas usando credenciais de VPN comprometidas, túneis WARP da Cloudflare e infraestrutura VPS europeia para implantar o backdoor GhostContainer, ransomware e wipers.
- Por que isso importa
- Organizações com presença regional na Rússia enfrentam movimentação lateral persistente e graves interrupções operacionais devido a roubo e apagamento de credenciais.
A agência de proteção de dados da Espanha recebe o primeiro relato de violação de dados impulsionada por inteligência artificial.
A Agência Espanhola de Proteção de Dados (AEPD) foi notificada de um ataque supostamente realizado com um agente de IA que utilizava um modelo de linguagem de grande escala (LLM, na sigla em inglês).
- O que fazer
- Analise os fluxos de trabalho internos de processamento de dados de IA e assegure-se de que os mecanismos de relatórios de conformidade sejam atualizados para ameaças impulsionadas por IA.
Uma única extensão poderia sequestrar assistentes de IA no Chrome, Comet, Edge, Opera Neon e Claude.
Pesquisadores da Forever Security demonstraram que uma única extensão maliciosa de navegador pode sequestrar assistentes de IA integrados no Chrome, Comet, Edge, Opera Neon e Claude, potencialmente lendo arquivos locais, acionando o acesso ao microfone/câmera ou executando ações.
O verdadeiro custo de um ataque de ransomware, com e sem BCDR.
O resgate em si pode representar apenas uma fração do custo total de um ataque de ransomware, visto que o tempo de inatividade, a recuperação, a remediação e as obrigações legais acrescentam milhões à conta.
Principais pontos
- Corrigido o Issabel Framework para mitigar a vulnerabilidade CVE-2026-89026, uma falha crítica decorrente de uma chave de assinatura JWT codificada que permite a execução remota de código sem autenticação.
- Os grupos NightEagle, Hacking Cat e Toy Ghouls estão visando empresas russas usando credenciais de VPN comprometidas e ferramentas como o backdoor GhostContainer.
- A Forever Security demonstrou que extensões maliciosas de navegador podem sequestrar assistentes de IA como Gemini Live, Claude e Edge para executar ações não autorizadas.