浏览器AI副手遭扩大劫持风险
颁布功夫 2026-09-209月19日，安全钻研员Gal Weizman披露新型攻击技术BragJack，仅笔据个恶意浏览器扩大即可劫持Chrome Gemini Live、Perplexity Comet、Microsoft Edge、Opera Neon及Claude for Chrome五款主流浏览器AI副手。该钻研获超2万美元缝隙赏金，产生两个CVE编号。攻击需受害者已装置恶意扩大，但成功后无需用户交互，扩大可操控AI代理并滥用其权限接见敏感信息或代表受害者行事。这些攻击利用了AI副手与浏览器深度衔接、被赋予浏览器级职能的近况。所有指标平台均使用依赖Chromium申明式网络要求（DNR）职能的扩大，DNR允许扩大批改网络要求处置方式。在Chrome攻击中，DNR规定可拦截Gemini Web利用要求，通过减弱安全标头并沉定向JavaScript资源，在Gemini高低文中执行代码，直接与特权AI组件通讯，从而读取本地文件、接见网页内容、截屏，甚至可能接见摄像头和麦克风。针对Comet和Neon等代理浏览器的攻击更严沉，因其代理可对网站进行操作而非仅读取。
https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/
2. 朝鲜黑客组织大规模窃取加密钱币
9月19日，日本、美国、澳大利亚和德国当局结合忠告，朝鲜黑客组织WaterPlum在2025年12月至2026年7月期间入侵全球至少30,000台设备，将超1070万美元被盗加密钱币转移至朝鲜。该组织与“传染性口试”攻击活动有关，曾利用恶意npm包攻击求职者，假意合法AI、加密钱币和NFT公司，在虚伪口试中诱导受害者下载项目或执行恶意代码。布告称，WaterPlum已习染100多个国度至少30,000台设备，从7,000多个加密钱币钱包窃取资金或凭证。该布告将BeaverTail、InvisibleFerret、OtterCookie、OtterCandy和StoatWaffle等多个恶意软件家族与WaterPlum关联。系统被攻破后，攻击者会窃取浏览器痛处、键盘输入、加密钱币私钥和助记词及文档，并可能转而攻击雇主或客户网络，扩大至知识产权偷窃和间谍活动。这些机构还将WaterPlum与朝鲜诓骗性IT工作者活动联系，指出部门成员以远程IT工作者身份开发网站，且使用一样IP地址。调查人员发现，WaterPlum成员在在线口试中使用AI换脸软件，随后关关摄像头宣称网络问题。美国联国调查局和日本警方评估以为，WaterPlum成员和一些朝鲜IT工作人员从属于朝鲜军需工业手下属313总局。
https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/
3. ShinyHunters攻破Clop勒索网站
9月19日，ShinyHunters勒索团伙入侵Clop勒索软件的数据泄露网站，篡改其Tor页面，并宣称窃取服务器数据及洋葱服务私钥。攻击始于周五晚，ShinyHunters利用Grav CMS未认证文件上传缝隙，向Clop网站上传忠告文件，内含指向其数据泄露网站的链接。数幼时后，ShinyHunters称“彻底粉碎”Clop网站，页面被代替为月亮伊布ASCII艺术图，并附“自2019年以来一向在root你的系统”等信息。截至发稿，被篡改页面仍通过Clop基础设施提供服务。ShinyHunters宣称获得服务器齐全接见权限，窃取源代码、Grav CMS插件、系统日志及/var/log下所有文件，可能蕴含身份验证日志和用户IP地址。他们还称获得Clop Tor洋葱服务私钥，若有效可利用现有洋葱地址在其节造的服务器上运行Tor站点。当被问及打算时，ShinyHunters回覆“要勒索他们”，并打算要求Clop在72幼时内联系。这次攻击是ShinyHunters对Clop的报仇，纠纷源于2025年Oracle E-Business Suite数据偷窃活动中Clop代表发出的暴力威胁，以及双方对CVE-2025-61882缝隙利用法式归属的争议。
https://www.bleepingcomputer.com/news/security/shinyhunters-hacks-clop-leak-site-threatens-to-extort-ransomware-gang/
4. 恶意GitHub仓库传布新型窃密法式
9月18日，LastPass与Delphos Labs发现，攻击者利用SEO优化的GitHub仓库假意LastPass及至少39家软件公司，传布新型窃密法式Rapuncel。受害者搜索软件后进入虚伪仓库，下载触发沉定向，收到膨胀至148MB的ZIP包以逃避扫描。包内装置法式为合法Microsoft调试器副本，被沉定名并侧载恶意DLL，部署Rapuncel及Alinubx.sys内核驱动。该驱动假装成NVIDIA组件，内置145种杀软与EDR过程列表，通过KernelMode绕过用户模式查抄并终止过程，从而绕过PPL�；�。驱动不在微软黑名单中，且经微软硬件兼容性颁布者链署名。安全软件被终止后，Rapuncel窃取25个浏览器痛处、30个加密钱包数据、Discord/Steam/Telegram会话、Windows痛处治理器内容、含敏感词文件、全屏截图及系统信息。为绕过Chrome、Edge利用绑定加密，它注入辅助DLL并挪用自身Elevation Service。数据压缩后经原始TCP以HTTP体式上传至表部端点。Rapuncel通过Windows服务悠久化，沉启后安全工具会再次被终止。钻研人员评估其为BoryptGrab变体，加载器用Cruciferra PUROSANGUE加密器构建。
https://www.bleepingcomputer.com/news/security/fake-lastpass-authenticator-github-repos-push-new-rapuncel-infostealer/
5. Orkes Conductor曝严沉RCE缝隙
9月18日，Orkes Conductor存在严沉缝隙CVE-2026-58138（CVSS 9.8），无需身份验证即可利用。Conductor是用于协调微服务、工作流和AI代理的开源企业框架。攻击者通过向工作流API端点提交内联工作流界说，在其中蕴含恶意JavaScript或Python表白式，即可挪用肆意系统号令。Empirical Security指出，INLINE等工作会评估用户提供的表白式，而Conductor基于配置了HostAccess.ALL的GraalVM高低文构建评估器，此配置禁用沙箱，攻击者代码反映到Java运行时环境，并以通常占有root权限的Conductor过程身份执行系统号令。由于开源服务器默认不强造身份验证且工作流API盛开，只需一个未经身份验证的POST要求即可注册并启动蕴含恶意INLINE工作的工作流。该缝隙已于6月在Orkes Conductor 3.30.2中建复，PoC代码8月初颁布后不久便被利用。Empirical于8月21日发现现实攻击，Fortinet在9月8日至9日阻止约1300次攻击尝试，本周颁布疫情警报。组织应升级到3.30.2或更高版本，限度对工作流API端点的表部接见，确保部署位于防火墙后，监控可疑提交和未经授权号令执行，并审查系统是否存在入侵迹象。
https://www.securityweek.com/critical-orkes-conductor-vulnerability-exploited-in-attacks/
6. NightEagle攻击指标扩大至俄罗斯
9月18日，凭据本周颁布的新钻研，此前以攻击中国敏感技术和国防机构闻名的网络间谍组织“夜鹰”（NightEagle）或“APT-Q-95”，已将其业务扩大至俄罗斯公司。该组织至少从2023年起活跃，此前重要攻击亚洲地域。从前一年，卡巴斯基调查了多起该组织针对俄罗斯企业的攻击事务。无数情况下，黑客利用窃取的凭证通过VPN入窃祗业网络，随后对准Microsoft Exchange邮件服务器并装置名为GhostContainer的后门法式，允许攻击者远程节造服务器、绕过部门Windows安全机造并沉定向网络流量�？ò退够晕セ髡呤褂昧舜覧xchange服务器提取加密密钥并把持微软Web利用法式框架的技术，直接在服务器内存中执行后门法式。该组织还利用GitHub存储黑客工具，将存储库和文件假装成合法软件名称，蕴含AdobeSync和TrueConf。获得安身点后，黑客利用Active Directory缝隙获取更大权限并横向移动，最终试图攻破域节造器�？ò退够暄腥嗽卑凳�，为扩大指标地理领域，NightEagle在更新步骤并选取新技术实现悠久性和横向移动，但未指明哪些俄罗斯公司遭攻击，也未泄漏受影响机构数量或动机。
https://therecord.media/hacking-group-nighteagle-expands-russia-china
京公网安备11010802024551号