BULETIN ZILNIC
Agenția spaniolă de date primește primul raport despre o încălcare a datelor bazată pe inteligență artificială
Briefing-ul de astăzi acoperă exploatarea activă a unei erori în Issabel Framework, riscurile extensiilor de browser care vizează asistenții de inteligență artificială și atacurile cibernetice împotriva întreprinderilor rusești de către trei grupuri de amenințări.
5 știri3 min de citit
Exploatarea activă a vulnerabilităților infrastructurii și a defectelor de securitate la nivel de browser evidențiază peisajul amenințărilor actuale. Atacatorii abuzează de cheile criptografice codificate fix în software-ul de gestionare a centralelor telefonice, în timp ce cercetătorii dezvăluie cum extensiile rău intenționate pot deturna instrumentele de inteligență artificială integrate în principalele browsere web.
Organizațiile care operează o infrastructură de comunicații unificate ar trebui să acorde prioritate auditării punctelor finale API și a secretelor codificate hardcoded. Între timp, echipele de securitate trebuie să monitorizeze acreditările VPN compromise și să evalueze permisiunile extensiilor de browser în mediile de întreprindere.
Atacatorii exploatează o defecțiune a framework-ului Issabel care permite executarea neautentificată a comenzilor sistemului de operare
Atacatorii exploatează activ eroarea CVE-2026-89026, o eroare critică în software-ul Issabel Framework PBX. O cheie de semnare JWT HS256 codificată hard-coded în pbxapi permite atacatorilor la distanță neautentificați să falsifice token-uri și să declanșeze Asterisk pentru a executa comenzi arbitrare ale sistemului de operare.
- Ce trebuie făcut
- Aplicați imediat patch-ul Issabel Framework pentru a remedia defectiunea codificată fix a cheii de semnare JWT.
Trei grupuri de amenințări vizează companiile rusești cu backdoor-uri, ransomware și ștergătoare de date
Kaspersky raportează că trei clustere de amenințări — NightEagle, Hacking Cat și Toy Ghouls — vizează companii rusești folosind acreditări VPN compromise, tuneluri WARP Cloudflare și infrastructură VPS europeană pentru a implementa backdoor-ul GhostContainer, ransomware și ștergătoare de date.
- De ce contează
- Organizațiile cu prezență regională în Rusia se confruntă cu mișcări laterale persistente și perturbări operaționale severe din cauza furtului de acreditări și a ștergătoarelor de date.
Agenția spaniolă de date primește primul raport despre o încălcare a datelor bazată pe inteligență artificială
Agenția Spaniolă pentru Protecția Datelor (AEPD) a fost notificată cu privire la un atac despre care se presupune că a fost efectuat cu un agent de inteligență artificială bazat pe un model de limbaj mare (LLM) cunoscut.
- Ce trebuie făcut
- Revizuiți fluxurile de lucru interne de procesare a datelor AI și asigurați-vă că mecanismele de raportare a conformității sunt actualizate pentru amenințările generate de AI.
O extensie ar putea deturna asistenții AI din Chrome, Comet, Edge, Opera Neon și Claude
Cercetătorii de la Forever Security au demonstrat că o singură extensie de browser malițioasă poate deturna asistenții inteligenți artificiali încorporați în Chrome, Comet, Edge, Opera Neon și Claude, citind fișiere locale, declanșând accesul la microfon/cameră sau executând acțiuni.
Adevăratul cost al unui atac ransomware, cu și fără BCDR
Răscumpărarea în sine poate reprezenta doar o fracțiune din costul total al unui atac ransomware, iar timpul de nefuncționare, recuperarea, remedierea și obligațiile legale adaugă milioane la factură.
Concluzii cheie
- Aplicați patch-ul Issabel Framework pentru a atenua eroarea CVE-2026-89026, o eroare critică provenită dintr-o cheie de semnare JWT codificată hard-coded care permite RCE neautentificat.
- NightEagle, Hacking Cat și Toy Ghouls vizează companiile rusești folosind acreditări VPN compromise și instrumente precum backdoor-ul GhostContainer.
- Forever Security a demonstrat că extensiile de browser malițioase ar putea deturna asistenți AI precum Gemini Live, Claude și Edge pentru a executa acțiuni neautorizate.