BẢN TIN HÀNG NGÀY
Cơ quan dữ liệu của Tây Ban Nha nhận được báo cáo đầu tiên về vụ rò rỉ dữ liệu do trí tuệ nhân tạo gây ra.
Bản tin hôm nay đề cập đến việc khai thác tích cực lỗ hổng trong Khung Issabel, rủi ro từ các tiện ích mở rộng trình duyệt nhắm vào trợ lý AI, và các cuộc tấn công mạng nhằm vào các doanh nghiệp Nga do ba nhóm tội phạm mạng thực hiện.
5 tin tức4 phút đọc
Việc khai thác triệt để các lỗ hổng bảo mật trong cơ sở hạ tầng và các điểm yếu bảo mật ở cấp độ trình duyệt đang làm nổi bật bối cảnh mối đe dọa hiện nay. Kẻ tấn công đang lợi dụng các khóa mã hóa được mã hóa cứng trong phần mềm quản lý tổng đài PBX, trong khi các nhà nghiên cứu tiết lộ cách các tiện ích mở rộng độc hại có thể chiếm quyền kiểm soát các công cụ AI tích hợp trên các trình duyệt web chính.
Các tổ chức vận hành cơ sở hạ tầng truyền thông hợp nhất nên ưu tiên kiểm tra các điểm cuối API và các bí mật được mã hóa cứng. Đồng thời, các nhóm bảo mật phải giám sát thông tin đăng nhập VPN bị xâm phạm và đánh giá quyền truy cập của tiện ích mở rộng trình duyệt trên toàn bộ môi trường doanh nghiệp.
Kẻ tấn công khai thác lỗ hổng trong khung Issabel, cho phép thực thi lệnh hệ điều hành mà không cần xác thực.
Kẻ tấn công đang tích cực khai thác lỗ hổng CVE-2026-89026, một điểm yếu nghiêm trọng trong phần mềm tổng đài Issabel Framework. Khóa ký JWT HS256 được mã hóa cứng trong pbxapi cho phép kẻ tấn công từ xa không cần xác thực giả mạo mã thông báo và kích hoạt Asterisk thực thi các lệnh hệ điều hành tùy ý.
- Nên làm gì
- Hãy vá lỗi Issabel Framework ngay lập tức để khắc phục lỗ hổng khóa ký JWT được mã hóa cứng.
Ba nhóm tin tặc nhắm mục tiêu vào các doanh nghiệp Nga bằng cửa hậu, phần mềm tống tiền và công cụ xóa dữ liệu.
Kaspersky báo cáo rằng ba nhóm tin tặc - NightEagle, Hacking Cat và Toy Ghouls - đang nhắm mục tiêu vào các doanh nghiệp Nga bằng cách sử dụng thông tin đăng nhập VPN bị đánh cắp, đường hầm Cloudflare WARP và cơ sở hạ tầng VPS châu Âu để triển khai phần mềm độc hại GhostContainer, mã độc tống tiền và phần mềm xóa dữ liệu.
- Tại sao điều này quan trọng
- Các tổ chức có phạm vi hoạt động khu vực tại Nga phải đối mặt với tình trạng di chuyển ngang liên tục và gián đoạn hoạt động nghiêm trọng do đánh cắp thông tin đăng nhập và xóa dữ liệu.
Cơ quan dữ liệu của Tây Ban Nha nhận được báo cáo đầu tiên về vụ rò rỉ dữ liệu do trí tuệ nhân tạo gây ra.
Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) đã được thông báo về một cuộc tấn công được cho là thực hiện bằng một tác nhân trí tuệ nhân tạo (AI) được hỗ trợ bởi một mô hình ngôn ngữ lớn (LLM) đã biết.
- Nên làm gì
- Rà soát các quy trình xử lý dữ liệu AI nội bộ và đảm bảo các cơ chế báo cáo tuân thủ được cập nhật đối với các mối đe dọa do AI gây ra.
Một tiện ích mở rộng có thể chiếm quyền điều khiển trợ lý AI trên Chrome, Comet, Edge, Opera Neon và Claude.
Các nhà nghiên cứu tại Forever Security đã chứng minh rằng một tiện ích mở rộng trình duyệt độc hại duy nhất có thể chiếm quyền điều khiển các trợ lý AI tích hợp sẵn trên Chrome, Comet, Edge, Opera Neon và Claude, có khả năng đọc các tập tin cục bộ, kích hoạt quyền truy cập micro/camera hoặc thực hiện các hành động khác.
Chi phí thực sự của một cuộc tấn công ransomware, có và không có BCDR (Business Continuity Recovery and Recovery - Khôi phục và phục hồi sau sự cố).
Tiền chuộc chỉ chiếm một phần nhỏ trong tổng chi phí của một cuộc tấn công ransomware, chưa kể thời gian ngừng hoạt động, phục hồi, khắc phục sự cố và các nghĩa vụ pháp lý, khiến tổng chi phí lên đến hàng triệu đô la.
Điểm chính
- Vá lỗi Issabel Framework để giảm thiểu CVE-2026-89026, một lỗ hổng nghiêm trọng bắt nguồn từ khóa ký JWT được mã hóa cứng, cho phép thực thi mã từ xa mà không cần xác thực.
- NightEagle, Hacking Cat và Toy Ghouls đang nhắm mục tiêu vào các doanh nghiệp Nga bằng cách sử dụng thông tin đăng nhập VPN bị đánh cắp và các công cụ như phần mềm độc hại GhostContainer.
- Forever Security đã chứng minh rằng các tiện ích mở rộng trình duyệt độc hại có thể chiếm quyền điều khiển các trợ lý AI như Gemini Live, Claude và Edge để thực hiện các hành động trái phép.