روزانہ بریفنگ
سپین کی ڈیٹا ایجنسی کو اے آئی سے چلنے والے ڈیٹا کی خلاف ورزی کی پہلی رپورٹ ملی
آج کی بریفنگ میں ازابیل فریم ورک کی خامی کے فعال استحصال، AI معاونین کو نشانہ بنانے والے براؤزر کی توسیع کے خطرات، اور تین خطرے والے گروہوں کی طرف سے روسی کاروباری اداروں کے خلاف سائبر حملوں کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
بنیادی ڈھانچے کی کمزوریوں کا فعال استحصال اور براؤزر کی سطح کی حفاظتی خامیاں آج کے خطرے کے منظر نامے کو نمایاں کرتی ہیں۔ حملہ آور PBX مینجمنٹ سوفٹ ویئر میں ہارڈ کوڈڈ کرپٹوگرافک کیز کا غلط استعمال کر رہے ہیں جبکہ محققین نے انکشاف کیا ہے کہ کس طرح بدنیتی پر مبنی ایکسٹینشن بڑے ویب براؤزرز میں مربوط AI ٹولز کو ہائی جیک کر سکتے ہیں۔
یونیفائیڈ کمیونیکیشنز انفراسٹرکچر چلانے والی تنظیموں کو API کے اختتامی نکات اور سخت کوڈ شدہ رازوں کی آڈیٹنگ کو ترجیح دینی چاہیے۔ دریں اثنا، سیکورٹی ٹیموں کو سمجھوتہ شدہ VPN اسناد کی نگرانی کرنی چاہیے اور انٹرپرائز ماحول میں براؤزر کی توسیع کی اجازتوں کا جائزہ لینا چاہیے۔
حملہ آور ازابیل فریم ورک کی خامی کا فائدہ اٹھاتے ہیں جو غیر مستند OS کمانڈ پر عمل درآمد کو قابل بناتا ہے
حملہ آور فعال طور پر CVE-2026-89026 کا استحصال کر رہے ہیں، جو Issabel Framework PBX سافٹ ویئر میں ایک اہم خامی ہے۔ pbxapi میں ایک ہارڈ کوڈڈ HS256 JWT سائننگ کلید غیر تصدیق شدہ ریموٹ حملہ آوروں کو ٹوکن بنانے اور Asterisk کو صوابدیدی OS کمانڈز پر عمل درآمد کرنے کی اجازت دیتی ہے۔
- کیا کرنا چاہیے
- اسابیل فریم ورک کو فوری طور پر پیچ کریں تاکہ سخت کوڈ والے JWT پر دستخط کرنے والی اہم خامی کو دور کریں۔
تین تھریٹ گروپس روسی انٹرپرائزز کو بیک ڈور، رینسم ویئر اور وائپرز سے نشانہ بناتے ہیں۔
کاسپرسکی نے رپورٹ کیا ہے کہ تین خطرے والے کلسٹرز — نائٹ ایگل، ہیکنگ کیٹ، اور ٹوائے گاؤلز — GhostContainer بیک ڈور، رینسم ویئر، اور وائپر کو تعینات کرنے کے لیے سمجھوتہ شدہ VPN اسناد، Cloudflare WARP ٹنلز، اور یورپی VPS انفراسٹرکچر کا استعمال کرتے ہوئے روسی کاروباری اداروں کو نشانہ بنا رہے ہیں۔
- یہ کیوں اہم ہے
- روسی علاقائی قدموں کے نشانات والی تنظیموں کو اسناد کی چوری اور وائپرز کے ذریعے مسلسل پس منظر کی نقل و حرکت اور شدید آپریشنل رکاوٹ کا سامنا کرنا پڑتا ہے۔
سپین کی ڈیٹا ایجنسی کو اے آئی سے چلنے والے ڈیٹا کی خلاف ورزی کی پہلی رپورٹ ملی
ہسپانوی ڈیٹا پروٹیکشن ایجنسی (AEPD) کو مبینہ طور پر ایک AI ایجنٹ کے ساتھ کیے گئے حملے کے بارے میں مطلع کیا گیا جس کی طاقت ایک معروف بڑی زبان ماڈل (LLM) ہے۔
- کیا کرنا چاہیے
- اندرونی AI ڈیٹا پروسیسنگ ورک فلو کا جائزہ لیں اور اس بات کو یقینی بنائیں کہ AI سے چلنے والے خطرات کے لیے تعمیل رپورٹنگ کے طریقہ کار کو اپ ڈیٹ کیا گیا ہے۔
ایک ایکسٹینشن کروم، کامیٹ، ایج، اوپیرا نیون اور کلاڈ میں اے آئی اسسٹنٹ کو ہائی جیک کر سکتی ہے۔
فاریور سیکیورٹی کے محققین نے یہ ظاہر کیا کہ ایک ہی بدنیتی پر مبنی براؤزر ایکسٹینشن کروم، کامیٹ، ایج، اوپیرا نیون، اور کلاڈ میں بلٹ ان اے آئی اسسٹنٹس کو ہائی جیک کر سکتا ہے، ممکنہ طور پر مقامی فائلوں کو پڑھ سکتا ہے، مائیکروفون/کیمرہ تک رسائی کو متحرک کر سکتا ہے، یا کارروائیوں کو انجام دے سکتا ہے۔
BCDR کے ساتھ اور بغیر ransomware حملے کی حقیقی قیمت
تاوان بذات خود رینسم ویئر اٹیک کی کل لاگت کا صرف ایک حصہ ہو سکتا ہے، جس میں ڈاؤن ٹائم، ریکوری، ریمیڈیشن، اور قانونی ذمہ داریاں بل میں لاکھوں کا اضافہ کرتی ہیں۔
اہم نکات
- CVE-2026-89026 کو کم کرنے کے لیے پیچ ازابیل فریم ورک، ایک اہم خامی جو سخت کوڈ والے JWT پر دستخط کرنے والی کلید سے پیدا ہوئی ہے جو غیر تصدیق شدہ RCE کو فعال کرتی ہے۔
- NightEagle، Hacking Cat، اور Toy Ghouls سمجھوتہ شدہ VPN اسناد اور GhostContainer بیک ڈور جیسے ٹولز کا استعمال کرتے ہوئے روسی اداروں کو نشانہ بنا رہے ہیں۔
- فارایور سیکیورٹی نے ثابت کیا کہ براؤزر کی خراب ایکسٹینشنز AI معاونین جیسے Gemini Live، Claude، اور Edge کو ہائی جیک کر کے غیر مجاز کارروائیوں کو انجام دے سکتی ہیں۔