GÜNLÜK BÜLTEN
İspanya'nın veri ajansı, yapay zeka destekli ilk veri ihlali raporunu aldı.
Bugünkü bilgilendirme notumuzda, Issabel Framework'teki bir güvenlik açığının aktif olarak istismar edilmesi, yapay zekâ asistanlarını hedef alan tarayıcı uzantısı riskleri ve üç tehdit grubu tarafından Rus işletmelerine yönelik siber saldırılar ele alınmaktadır.
5 haber2 dk okuma
Altyapı zafiyetlerinin ve tarayıcı düzeyindeki güvenlik açıklarının aktif olarak istismar edilmesi, günümüzün tehdit ortamını öne çıkarıyor. Saldırganlar, PBX yönetim yazılımlarındaki sabit kodlu şifreleme anahtarlarını kötüye kullanırken, araştırmacılar kötü amaçlı eklentilerin büyük web tarayıcılarındaki entegre yapay zeka araçlarını nasıl ele geçirebileceğini ortaya koyuyor.
Birleşik iletişim altyapısı işleten kuruluşlar, API uç noktalarının ve sabit kodlanmış gizli bilgilerin denetlenmesine öncelik vermelidir. Bu arada, güvenlik ekipleri, kurumsal ortamlarda ele geçirilmiş VPN kimlik bilgilerini izlemeli ve tarayıcı uzantısı izinlerini değerlendirmelidir.
Saldırganlar, Issabel Framework'teki bir güvenlik açığından yararlanarak kimlik doğrulaması gerektirmeyen işletim sistemi komutlarının yürütülmesini sağladı.
Saldırganlar, Issabel Framework PBX yazılımındaki kritik bir güvenlik açığı olan CVE-2026-89026'yı aktif olarak istismar ediyor. pbxapi'deki sabit kodlanmış bir HS256 JWT imzalama anahtarı, kimlik doğrulaması yapılmamış uzaktan saldırganların token'lar oluşturmasına ve Asterisk'in rastgele işletim sistemi komutlarını yürütmesini tetiklemesine olanak tanıyor.
- Ne yapılmalı
- Issabel Framework'teki sabit kodlanmış JWT imzalama anahtarı hatasını gidermek için hemen yama uygulayın.
Üç Tehdit Grubu Rus Şirketlerini Arka Kapı Yazılımları, Fidye Yazılımları ve Veri Silme Programlarıyla Hedef Alıyor
Kaspersky, NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit kümesinin, ele geçirilmiş VPN kimlik bilgilerini, Cloudflare WARP tünellerini ve Avrupa VPS altyapısını kullanarak Rus işletmelerini hedef aldığını ve GhostContainer arka kapısı, fidye yazılımı ve veri silme yazılımlarını yaydığını bildiriyor.
- Neden önemli
- Rusya bölgesinde faaliyet gösteren kuruluşlar, kimlik bilgilerinin çalınması ve silinmesi yoluyla sürekli yatay hareket ve ciddi operasyonel aksamalarla karşı karşıya kalmaktadır.
İspanya'nın veri ajansı, yapay zeka destekli ilk veri ihlali raporunu aldı.
İspanya Veri Koruma Ajansı (AEPD), bilinen büyük bir dil modeli (LLM) tarafından desteklenen bir yapay zeka ajanı ile gerçekleştirildiği iddia edilen bir saldırı hakkında bilgilendirildi.
- Ne yapılmalı
- Dahili yapay zeka veri işleme iş akışlarını gözden geçirin ve yapay zeka kaynaklı tehditlere yönelik uyumluluk raporlama mekanizmalarının güncellendiğinden emin olun.
Tek bir eklenti, Chrome, Comet, Edge, Opera Neon ve Claude tarayıcılarındaki yapay zeka asistanlarını ele geçirebilir.
Forever Security'deki araştırmacılar, tek bir kötü amaçlı tarayıcı eklentisinin Chrome, Comet, Edge, Opera Neon ve Claude'daki yerleşik yapay zeka asistanlarını ele geçirebileceğini ve potansiyel olarak yerel dosyaları okuyabileceğini, mikrofon/kamera erişimini tetikleyebileceğini veya eylemler gerçekleştirebileceğini gösterdi.
BCDR ile ve BCDR olmadan fidye yazılımı saldırısının gerçek maliyeti
Fidye bedelinin kendisi, fidye yazılımı saldırısının toplam maliyetinin yalnızca küçük bir bölümünü oluşturabilir; kesinti süresi, kurtarma, onarım ve yasal yükümlülükler ise faturaya milyonlarca dolar ekleyebilir.
Öne çıkanlar
- Issabel Framework'ü, kimlik doğrulaması gerektirmeyen uzaktan kod yürütmeyi (RCE) mümkün kılan, kod içine sabit olarak yazılmış bir JWT imzalama anahtarından kaynaklanan kritik bir güvenlik açığı olan CVE-2026-89026'yı gidermek için yamalayın.
- NightEagle, Hacking Cat ve Toy Ghouls, ele geçirilmiş VPN kimlik bilgilerini ve GhostContainer arka kapısı gibi araçları kullanarak Rus işletmelerini hedef alıyor.
- Forever Security, kötü amaçlı tarayıcı uzantılarının Gemini Live, Claude ve Edge gibi yapay zeka asistanlarını ele geçirerek yetkisiz işlemler gerçekleştirebileceğini gösterdi.