สรุปข่าวประจำวัน
หน่วยงานด้านข้อมูลของสเปนได้รับรายงานฉบับแรกเกี่ยวกับการรั่วไหลของข้อมูลที่เกิดจากปัญญาประดิษฐ์ (AI)
บทสรุปข่าวในวันนี้ครอบคลุมถึงการใช้ประโยชน์จากช่องโหว่ของ Issabel Framework อย่างแพร่หลาย ความเสี่ยงจากส่วนขยายเบราว์เซอร์ที่มุ่งเป้าไปที่ผู้ช่วย AI และการโจมตีทางไซเบอร์ต่อองค์กรของรัสเซียโดยกลุ่มภัยคุกคามสามกลุ่ม
5 ข่าวอ่าน 1 นาที
การโจมตีอย่างแข็งขันต่อช่องโหว่ของโครงสร้างพื้นฐานและข้อบกพร่องด้านความปลอดภัยในระดับเบราว์เซอร์ เป็นสิ่งที่สะท้อนให้เห็นถึงภัยคุกคามในปัจจุบัน ผู้โจมตีใช้ประโยชน์จากคีย์เข้ารหัสที่ถูกกำหนดไว้ในซอฟต์แวร์การจัดการ PBX ในขณะที่นักวิจัยเปิดเผยว่าส่วนขยายที่เป็นอันตรายสามารถเข้าควบคุมเครื่องมือ AI แบบบูรณาการในเบราว์เซอร์หลัก ๆ ได้อย่างไร
องค์กรที่ใช้งานโครงสร้างพื้นฐานการสื่อสารแบบครบวงจรควรให้ความสำคัญกับการตรวจสอบปลายทาง API และรหัสลับที่ถูกกำหนดไว้ตายตัว ในขณะเดียวกัน ทีมรักษาความปลอดภัยต้องตรวจสอบข้อมูลประจำตัว VPN ที่ถูกบุกรุก และประเมินสิทธิ์การใช้งานส่วนขยายเบราว์เซอร์ในสภาพแวดล้อมขององค์กร
ผู้โจมตีใช้ประโยชน์จากช่องโหว่ของเฟรมเวิร์ก Issabel ทำให้สามารถเรียกใช้คำสั่งระบบปฏิบัติการได้โดยไม่ต้องมีการตรวจสอบสิทธิ์
ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ CVE-2026-89026 อย่างต่อเนื่อง ซึ่งเป็นช่องโหว่ร้ายแรงในซอฟต์แวร์ PBX ของ Issabel Framework คีย์ลงนาม JWT HS256 ที่ถูกกำหนดไว้ในโค้ดของ pbxapi ทำให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการตรวจสอบสิทธิ์สามารถปลอมแปลงโทเค็นและสั่งให้ Asterisk เรียกใช้คำสั่งระบบปฏิบัติการตามอำเภอใจได้
- ควรทำอย่างไร
- รีบแก้ไขข้อบกพร่องของคีย์ลงนาม JWT ที่เขียนโค้ดแบบตายตัวใน Issabel Framework โดยทันที
กลุ่มภัยคุกคาม 3 กลุ่ม มุ่งเป้าโจมตีองค์กรของรัสเซียด้วยช่องโหว่ด้านความปลอดภัย มัลแวร์เรียกค่าไถ่ และโปรแกรมล้างข้อมูล
Kaspersky รายงานว่ากลุ่มภัยคุกคามสามกลุ่ม ได้แก่ NightEagle, Hacking Cat และ Toy Ghouls กำลังมุ่งเป้าไปที่องค์กรในรัสเซียโดยใช้ข้อมูลประจำตัว VPN ที่ถูกบุกรุก อุโมงค์ Cloudflare WARP และโครงสร้างพื้นฐาน VPS ในยุโรป เพื่อติดตั้งแบ็กดอร์ GhostContainer แรนซัมแวร์ และโปรแกรมทำลายข้อมูล
- เหตุใดจึงสำคัญ
- องค์กรที่มีฐานปฏิบัติการในภูมิภาครัสเซียต้องเผชิญกับการเคลื่อนย้ายภายในองค์กรอย่างต่อเนื่องและการหยุดชะงักการดำเนินงานอย่างรุนแรงจากการขโมยข้อมูลประจำตัวและการลบข้อมูล
หน่วยงานด้านข้อมูลของสเปนได้รับรายงานฉบับแรกเกี่ยวกับการรั่วไหลของข้อมูลที่เกิดจากปัญญาประดิษฐ์ (AI)
สำนักงานคุ้มครองข้อมูลแห่งสเปน (AEPD) ได้รับแจ้งเกี่ยวกับการโจมตีที่ถูกกล่าวหาว่ากระทำโดยใช้เอเจนต์ AI ที่ขับเคลื่อนด้วยแบบจำลองภาษาขนาดใหญ่ (LLM) ที่รู้จักกันดี
- ควรทำอย่างไร
- ทบทวนขั้นตอนการประมวลผลข้อมูล AI ภายในองค์กร และตรวจสอบให้แน่ใจว่ากลไกการรายงานการปฏิบัติตามข้อกำหนดได้รับการปรับปรุงให้ทันสมัยสำหรับภัยคุกคามที่ขับเคลื่อนด้วย AI
ส่วนขยายตัวหนึ่งอาจควบคุมผู้ช่วย AI บนเบราว์เซอร์ Chrome, Comet, Edge, Opera Neon และ Claude ได้
นักวิจัยจาก Forever Security ได้แสดงให้เห็นว่าส่วนขยายเบราว์เซอร์ที่เป็นอันตรายเพียงตัวเดียวสามารถเข้าควบคุมผู้ช่วย AI ในตัวของเบราว์เซอร์ต่างๆ ได้แก่ Chrome, Comet, Edge, Opera Neon และ Claude ซึ่งอาจทำให้สามารถอ่านไฟล์ในเครื่อง เข้าถึงไมโครโฟน/กล้อง หรือดำเนินการต่างๆ ได้
ต้นทุนที่แท้จริงของการโจมตีด้วยแรนซัมแวร์ ทั้งแบบมีและไม่มี BCDR
ค่าไถ่เพียงอย่างเดียวอาจเป็นเพียงเศษเสี้ยวของต้นทุนทั้งหมดของการโจมตีด้วยแรนซัมแวร์ เนื่องจากค่าใช้จ่ายในการหยุดทำงาน การกู้คืน การแก้ไขปัญหา และภาระผูกพันทางกฎหมายอาจทำให้ค่าใช้จ่ายเพิ่มขึ้นอีกหลายล้านดอลลาร์
ประเด็นสำคัญ
- แก้ไขช่องโหว่ CVE-2026-89026 ใน Issabel Framework ซึ่งเป็นช่องโหว่ร้ายแรงที่เกิดจากคีย์ลงนาม JWT ที่ถูกกำหนดไว้ตายตัว ทำให้สามารถโจมตีแบบ RCE ได้โดยไม่ต้องมีการตรวจสอบสิทธิ์
- กลุ่มแฮกเกอร์ NightEagle, Hacking Cat และ Toy Ghouls กำลังโจมตีองค์กรในรัสเซียโดยใช้ข้อมูลประจำตัว VPN ที่ถูกบุกรุกและเครื่องมือต่างๆ เช่น แบ็กดอร์ GhostContainer
- Forever Security ได้แสดงให้เห็นว่าส่วนขยายเบราว์เซอร์ที่เป็นอันตรายสามารถเข้าควบคุมผู้ช่วย AI เช่น Gemini Live, Claude และ Edge เพื่อดำเนินการที่ไม่ได้รับอนุญาตได้