ЩОДЕННИЙ ОГЛЯД
Іспанське агентство даних отримало перше повідомлення про витік даних за допомогою штучного інтелекту
Сьогоднішній брифінг охоплює активне використання недоліків Issabel Framework, ризики розширень браузера, спрямовані на помічників зі штучним інтелектом, та кібератаки на російські підприємства з боку трьох груп загроз.
5 новин2 хв читання
Активне використання вразливостей інфраструктури та недоліків безпеки на рівні браузера підкреслює сучасний ландшафт загроз. Зловмисники зловживають жорстко закодованими криптографічними ключами в програмному забезпеченні для керування АТС, тоді як дослідники розкривають, як шкідливі розширення можуть захоплювати інтегровані інструменти штучного інтелекту в основних веббраузерах.
Організації, що експлуатують інфраструктуру уніфікованих комунікацій, повинні пріоритезувати аудит кінцевих точок API та жорстко закодованих секретів. Тим часом команди безпеки повинні контролювати скомпрометовані облікові дані VPN та оцінювати дозволи розширень браузера в корпоративних середовищах.
Зловмисники використовують недолік Issabel Framework, що дозволяє виконувати команди ОС без автентифікації.
Зловмисники активно використовують CVE-2026-89026, критичну вразливість у програмному забезпеченні Issabel Framework PBX. Жорстко закодований ключ підпису HS256 JWT у pbxapi дозволяє неавтентифікованим віддаленим зловмисникам підробляти токени та запускати Asterisk для виконання довільних команд ОС.
- Що робити
- Негайно виправте Issabel Framework, щоб виправити недолік жорстко закодованого ключа підпису JWT.
Три групи загроз націлені на російські підприємства за допомогою бекдорів, програм-вимагачів та склоочисників
«Лабораторія Касперського» повідомляє, що три кластери загроз — NightEagle, Hacking Cat та Toy Ghouls — атакують російські підприємства, використовуючи скомпрометовані облікові дані VPN, тунелі Cloudflare WARP та європейську інфраструктуру VPS для розгортання бекдора GhostContainer, програм-вимагачів та склоочисників.
- Чому це важливо
- Організації з російською регіональною присутністю стикаються з постійним переміщенням персоналу та серйозними операційними збоями через крадіжку облікових даних та стирання даних.
Іспанське агентство даних отримало перше повідомлення про витік даних за допомогою штучного інтелекту
Іспанське агентство із захисту даних (AEPD) отримало повідомлення про атаку, ймовірно здійснену за допомогою агента штучного інтелекту, що працює на базі відомої моделі великої мови програмування (LLM).
- Що робити
- Перегляньте внутрішні робочі процеси обробки даних на основі штучного інтелекту та забезпечте оновлення механізмів звітності про відповідність вимогам для запобігання загрозам, спричиненим штучним інтелектом.
Одне розширення може викрасти штучний інтелект-асистентів у Chrome, Comet, Edge, Opera Neon та Claude
Дослідники Forever Security продемонстрували, що одне шкідливе розширення браузера може захопити вбудовані помічники штучного інтелекту в Chrome, Comet, Edge, Opera Neon та Claude, потенційно читаючи локальні файли, запускаючи доступ до мікрофона/камери або виконуючи дії.
Справжня ціна атаки програм-вимагачів, з BCDR та без нього
Сам викуп може становити лише частину загальної вартості атаки програми-вимагача, а час простою, відновлення, усунення наслідків та юридичні зобов'язання додають до рахунку мільйони.
Основні висновки
- Виправлено патч Issabel Framework для зменшення CVE-2026-89026, критичної вразливості, що випливає з жорстко закодованого ключа підпису JWT, що дозволяє неавтентифіковане RCE.
- NightEagle, Hacking Cat та Toy Ghouls атакують російські підприємства, використовуючи скомпрометовані облікові дані VPN та інструменти, такі як бекдор GhostContainer.
- Компанія Forever Security продемонструвала, що шкідливі розширення браузера можуть захоплювати асистентів штучного інтелекту, такі як Gemini Live, Claude та Edge, для виконання несанкціонованих дій.