每日简报
西班牙数据机构首次收到人工智能驱动的数据泄露报告
今天的简报涵盖了对 Issabel 框架漏洞的积极利用、针对人工智能助手的浏览器扩展程序风险，以及三个威胁组织对俄罗斯企业的网络攻击。
5 条新闻阅读需 1 分钟
当前网络威胁形势严峻，攻击者正积极利用基础设施漏洞和浏览器级别的安全缺陷。他们滥用PBX管理软件中硬编码的加密密钥，而研究人员则揭示了恶意扩展程序如何劫持主流浏览器中集成的AI工具。
运营统一通信基础设施的组织应优先审核 API 端点和硬编码密钥。同时，安全团队必须监控泄露的 VPN 凭据，并评估企业环境中浏览器扩展程序的权限。
攻击者利用 Issabel 框架漏洞，实现未经身份验证的操作系统命令执行
攻击者正在积极利用 Issabel Framework PBX 软件中的一个严重漏洞 CVE-2026-89026。pbxapi 中硬编码的 HS256 JWT 签名密钥允许未经身份验证的远程攻击者伪造令牌，并触发 Asterisk 执行任意操作系统命令。
- 应对措施
- 立即修补 Issabel 框架，以修复硬编码的 JWT 签名密钥缺陷。
三个威胁组织利用后门、勒索软件和擦除器攻击俄罗斯企业
卡巴斯基报告称，三个威胁集群——NightEagle、Hacking Cat 和 Toy Ghouls——正在利用被盗用的 VPN 凭证、Cloudflare WARP 隧道和欧洲 VPS 基础设施，针对俄罗斯企业部署 GhostContainer 后门、勒索软件和擦除程序。
- 为何重要
- 在俄罗斯地区拥有业务的组织面临着持续的横向移动和严重的运营中断，这是由于凭证被盗和擦除造成的。
西班牙数据机构首次收到人工智能驱动的数据泄露报告
西班牙数据保护局 (AEPD) 接到通知，称有人利用由已知大型语言模型 (LLM) 驱动的 AI 代理进行了攻击。
- 应对措施
- 审查内部人工智能数据处理工作流程，并确保针对人工智能驱动的威胁更新合规报告机制。
一款扩展程序可能劫持 Chrome、Comet、Edge、Opera Neon 和 Claude 等浏览器上的 AI 助手
Forever Security 的研究人员证明，一个恶意浏览器扩展程序可以劫持 Chrome、Comet、Edge、Opera Neon 和 Claude 等浏览器的内置 AI 助手，从而可能读取本地文件、触发麦克风/摄像头访问或执行操作。
勒索软件攻击的真实成本，无论是否采用业务连续性与灾难恢复 (BCDR)。
赎金本身可能只是勒索软件攻击总成本的一小部分，停机时间、恢复、补救和法律义务还会使账单增加数百万美元。
要点摘要
- 为 Issabel 框架打补丁，以缓解 CVE-2026-89026，这是一个由硬编码的 JWT 签名密钥引起的严重缺陷，可实现未经身份验证的远程代码执行。
- NightEagle、Hacking Cat 和 Toy Ghouls 正在利用被盗的 VPN 凭证和 GhostContainer 等后门工具攻击俄罗斯企业。
- Forever Security 证明，恶意浏览器扩展程序可以劫持 Gemini Live、Claude 和 Edge 等 AI 助手来执行未经授权的操作。