浏览器AI助手遭扩展挟制危害
宣布时间 2026-09-209月19日，清静研究员Gal Weizman披露新型攻击手艺BragJack，仅凭单个恶意浏览器扩展即可挟制Chrome Gemini Live、Perplexity Comet、Microsoft Edge、Opera Neon及Claude for Chrome五款主流浏览器AI助手。该研究获超2万美元误差赏金，爆发两个CVE编号。攻击需受害者已装置恶意扩展，但乐成后无需用户交互，扩展可操控AI署理并滥用其权限会见敏感信息或代表受害者行事。这些攻击使用了AI助手与浏览器深度毗连、被付与浏览器级功效的现状。所有目的平台均使用依赖Chromium声明式网络请求（DNR）功效的扩展，DNR允许扩展修改网络请求处置惩罚方法。在Chrome攻击中，DNR规则可阻挡Gemini Web应用请求，通过削弱清静标头并重定向JavaScript资源，在Gemini上下文中执行代码，直接与特权AI组件通讯，从而读取外地文件、会见网页内容、截屏，甚至可能会见摄像头和麦克风。针对Comet和Neon等署理浏览器的攻击更严重，因其署理可对网站举行操作而非仅读取。
https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/
2. 朝鲜黑客组织大规模窃取加密钱币
9月19日，日本、美国、澳大利亚和德国政府团结忠言，朝鲜黑客组织WaterPlum在2025年12月至2026年7月时代入侵全球至少30,000台装备，将超1070万美元被盗加密钱币转移至朝鲜。该组织与“熏染性面试”攻击运动有关，曾使用恶意npm包攻击求职者，冒充正当AI、加密钱币和NFT公司，在虚伪面试中诱导受害者下载项目或执行恶意代码。通告称，WaterPlum已熏染100多个国家至少30,000台装备，从7,000多个加密钱币钱包窃取资金或凭证。该通告将BeaverTail、InvisibleFerret、OtterCookie、OtterCandy和StoatWaffle等多个恶意软件家族与WaterPlum关联。系统被攻破后，攻击者会窃取浏览器凭证、键盘输入、加密钱币私钥和助记词及文档，并可能转而攻击雇主或客户网络，扩大至知识产权偷窃和特工运动。这些机构还将WaterPlum与朝鲜诓骗性IT事情者运动联系，指出部分成员以远程IT事情者身份开发网站，且使用相同IP地点。视察职员发明，WaterPlum成员在在线面试中使用AI换脸软件，随后关闭摄像头声称网络问题。美国联邦视察局和日本警方评估以为，WaterPlum成员和一些朝鲜IT事情职员隶属于朝鲜军需工业手下属313总局。
https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/
3. ShinyHunters攻破Clop勒索网站
9月19日，ShinyHunters勒索团伙入侵Clop勒索软件的数据泄露网站，改动其Tor页面，并声称窃取服务器数据及洋葱服务私钥。攻击始于周五晚，ShinyHunters使用Grav CMS未认证文件上传误差，向Clop网站上传忠言文件，内含指向其数据泄露网站的链接。数小时后，ShinyHunters称“彻底破损”Clop网站，页面被替换为月亮伊布ASCII艺术图，并附“自2019年以来一直在root你的系统”等信息。阻止发稿，被改动页面仍通过Clop基础设施提供服务。ShinyHunters声称获得服务器完全会见权限，窃取源代码、Grav CMS插件、系统日志及/var/log下所有文件，可能包括身份验证日志和用户IP地点。他们还称获得Clop Tor洋葱服务私钥，若有用可使用现有洋葱地点在其控制的服务器上运行Tor站点。当被问及妄想时，ShinyHunters回覆“要勒索他们”，并妄想要求Clop在72小时内联系。此次攻击是ShinyHunters对Clop的抨击，纠纷源于2025年Oracle E-Business Suite数据偷窃运动中Clop代表发出的暴力威胁，以及双方对CVE-2025-61882误差使用程序归属的争议。
https://www.bleepingcomputer.com/news/security/shinyhunters-hacks-clop-leak-site-threatens-to-extort-ransomware-gang/
4. 恶意GitHub客栈撒播新型窃密程序
9月18日，LastPass与Delphos Labs发明，攻击者使用SEO优化的GitHub客栈冒充LastPass及至少39家软件公司，撒播新型窃密程序Rapuncel。受害者搜索软件后进入虚伪客栈，下载触发重定向，收到膨胀至148MB的ZIP包以逃避扫描。包内装置程序为正当Microsoft调试器副本，被重命名并侧载恶意DLL，安排Rapuncel及Alinubx.sys内核驱动。该驱动伪装成NVIDIA组件，内置145种杀软与EDR历程列表，通过KernelMode绕过用户模式检查并终止历程，从而绕过PPL� ；�。驱动不在微软黑名单中，且经微软硬件兼容性宣布者链署名。清静软件被终止后，Rapuncel窃取25个浏览器凭证、30个加密钱包数据、Discord/Steam/Telegram会话、Windows凭证治理器内容、含敏感词文件、全屏截图及系统信息。为绕过Chrome、Edge应用绑定加密，它注入辅助DLL并挪用自身Elevation Service。数据压缩后经原始TCP以HTTP名堂上传至外部端点。Rapuncel通过Windows服务长期化，重启后清静工具会再次被终止。研究职员评估其为BoryptGrab变体，加载器用Cruciferra PUROSANGUE加密器构建。
https://www.bleepingcomputer.com/news/security/fake-lastpass-authenticator-github-repos-push-new-rapuncel-infostealer/
5. Orkes Conductor曝严重RCE误差
9月18日，Orkes Conductor保存严重误差CVE-2026-58138（CVSS 9.8），无需身份验证即可使用。Conductor是用于协调微服务、事情流和AI署理的开源企业框架。攻击者通过向事情流API端点提交内联事情流界说，在其中包括恶意JavaScript或Python表达式，即可挪用恣意系统下令。Empirical Security指出，INLINE等使命会评估用户提供的表达式，而Conductor基于设置了HostAccess.ALL的GraalVM上下文构建评估器，此设置禁用沙箱，攻击者代码反应到Java运行时情形，并以通常拥有root权限的Conductor历程身份执行系统下令。由于开源服务器默认不强制身份验证且事情流API开放，只需一个未经身份验证的POST请求即可注册并启动包括恶意INLINE使命的事情流。该误差已于6月在Orkes Conductor 3.30.2中修复，PoC代码8月初宣布后不久便被使用。Empirical于8月21日发明现实攻击，Fortinet在9月8日至9日阻止约1300次攻击实验，本周宣布疫情警报。组织应升级到3.30.2或更高版本，限制对事情流API端点的外部会见，确保安排位于防火墙后，监控可疑提交和未经授权下令执行，并审查系统是否保存入侵迹象。
https://www.securityweek.com/critical-orkes-conductor-vulnerability-exploited-in-attacks/
6. NightEagle攻击目的扩展至俄罗斯
9月18日，凭证本周宣布的新研究，此前以攻击中国敏感手艺和国防机构著名的网络特工组织“夜鹰”（NightEagle）或“APT-Q-95”，已将其营业扩展至俄罗斯公司。该组织至少从2023年起活跃，此前主要攻击亚洲地区。已往一年，卡巴斯基视察了多起该组织针对俄罗斯企业的攻击事务。大都情形下，黑客使用窃取的凭证通过VPN入侵企业网络，随后瞄准Microsoft Exchange邮件服务器并装置名为GhostContainer的后门程序，允许攻击者远程控制服务器、绕过部分Windows清静机制并重定向网络流量� ？ò退够晕セ髡呤褂昧舜覧xchange服务器提取加密密钥并使用微软Web应用程序框架的手艺，直接在服务器内存中执行后门程序。该组织还使用GitHub存储黑客工具，将存储库和文件伪装成正当软件名称，包括AdobeSync和TrueConf。取得驻足点后，黑客使用Active Directory误差获取更大权限并横向移动，最终试图攻破域控制器� ？ò退够芯恐霸碧逑�，为扩大目的地理规模，NightEagle正在更新要领并接纳新手艺实现长期性和横向移动，但未指明哪些俄罗斯公司遭攻击，也未透露受影响机构数目或念头。
https://therecord.media/hacking-group-nighteagle-expands-russia-china
京公网安备11010802024551号