ЕЖЕДНЕВНАЯ СВОДКА
Испанское агентство по защите данных получило первое сообщение об утечке данных, осуществленной с помощью искусственного интеллекта.
Сегодняшний брифинг посвящен активной эксплуатации уязвимости в фреймворке Issabel, рискам, связанным с расширениями браузеров, нацеленными на ИИ-помощников, а также кибератакам на российские предприятия со стороны трех групп киберпреступников.
5 новостей2 мин на чтение
Активное использование уязвимостей инфраструктуры и недостатков безопасности на уровне браузеров является одним из главных факторов угроз в современном мире. Злоумышленники злоупотребляют жестко закодированными криптографическими ключами в программном обеспечении для управления АТС, а исследователи показывают, как вредоносные расширения могут перехватывать интегрированные инструменты искусственного интеллекта в основных веб-браузерах.
Организациям, использующим инфраструктуру унифицированных коммуникаций, следует уделять первостепенное внимание аудиту API-интерфейсов и жестко закодированных секретных данных. В то же время, группам безопасности необходимо отслеживать скомпрометированные учетные данные VPN и оценивать разрешения расширений браузера в корпоративных средах.
Злоумышленники используют уязвимость фреймворка Issabel, позволяющую выполнять команды операционной системы без аутентификации.
Злоумышленники активно используют уязвимость CVE-2026-89026, критическую уязвимость в программном обеспечении Issabel Framework PBX. Встроенный в pbxapi ключ подписи HS256 JWT позволяет неаутентифицированным удаленным злоумышленникам подделывать токены и запускать Asterisk для выполнения произвольных команд операционной системы.
- Что делать
- Немедленно внесите изменения в Issabel Framework, чтобы устранить уязвимость, связанную с жестко закодированным ключом подписи JWT.
Три группы киберпреступников атакуют российские предприятия с помощью бэкдоров, программ-вымогателей и программ для удаления данных.
Компания Kaspersky сообщает, что три кластера угроз — NightEagle, Hacking Cat и Toy Ghouls — нацелены на российские предприятия, используя скомпрометированные учетные данные VPN, туннели Cloudflare WARP и европейскую инфраструктуру VPS для развертывания бэкдора GhostContainer, программ-вымогателей и программ для удаления данных.
- Почему это важно
- Организации, имеющие представительства в России, сталкиваются с постоянным перемещением сотрудников внутри страны и серьезными сбоями в работе из-за кражи учетных данных и использования программ-мошенников.
Испанское агентство по защите данных получило первое сообщение об утечке данных, осуществленной с помощью искусственного интеллекта.
Испанское агентство по защите данных (AEPD) было уведомлено о предполагаемой атаке, совершенной с помощью ИИ-агента, работающего на основе известной большой языковой модели (LLM).
- Что делать
- Проанализируйте внутренние рабочие процессы обработки данных с использованием ИИ и обеспечьте обновление механизмов отчетности о соответствии требованиям в отношении угроз, связанных с ИИ.
Одно расширение может перехватывать функции голосовых помощников в Chrome, Comet, Edge, Opera Neon и Claude.
Исследователи из Forever Security продемонстрировали, что одно вредоносное расширение для браузера может перехватить управление встроенными ИИ-помощниками в Chrome, Comet, Edge, Opera Neon и Claude, потенциально считывая локальные файлы, активируя доступ к микрофону/камере или выполняя действия.
Реальная стоимость атаки программ-вымогателей, с учетом и без учета BCDR (обеспечения непрерывности бизнеса и восстановления после сбоев).
Сама сумма выкупа может составлять лишь малую часть общей стоимости атаки программ-вымогателей, в то время как простой, восстановление, устранение последствий и юридические обязательства добавляют к этому миллионы долларов.
Основные выводы
- Внесены изменения в фреймворк Issabel для устранения критической уязвимости CVE-2026-89026, возникающей из-за жестко закодированного ключа подписи JWT, позволяющего осуществлять неаутентифицированное удаленное выполнение кода.
- Злоумышленники NightEagle, Hacking Cat и Toy Ghouls атакуют российские предприятия, используя скомпрометированные учетные данные VPN и такие инструменты, как бэкдор GhostContainer.
- Компания Forever Security продемонстрировала, что вредоносные расширения для браузеров могут перехватывать функции ИИ-помощников, таких как Gemini Live, Claude и Edge, для выполнения несанкционированных действий.