الموجز اليومي
ثغرة في تطبيق Microsoft Authenticator، وسرقة مفتاح Keystone، وعملية Lazarus FlashHole
يتناول التقرير الموجز اليوم تسريب رمز تطبيق المصادقة لنظام أندرويد، وسرقة مفتاح محفظة الأجهزة، وصفحات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، وأحدث حملة برامج ضارة لمجموعة لازاروس.
5 قصة3 دقيقة قراءة
ثغرة في تطبيق Microsoft Authenticator تسمح لتطبيقات أندرويد التي لا تملك صلاحيات الوصول بسرقة رموز حساب العمل
قامت مايكروسوفت بتصحيح ثغرة أمنية في تطبيق Microsoft Authenticator لنظام Android (الإصدار 6.2606.4246) تم تتبعها تحت رقم CVE-2026-80097. سمحت هذه الثغرة لتطبيق أندرويد خبيث لا يملك صلاحيات الوصول إلى تطبيقات مايكروسوفت الموثوقة مثل Teams، وسرقة رموز تسجيل الدخول لحساب العمل الخاص بالمستخدم المستهدف.
- لماذا يهم هذا الأمر
- يمكن للمهاجم الذي يستغل هذا الخلل أن يحصل على وصول غير مصرح به بالكامل إلى البريد الإلكتروني الخاص بالعمل والملفات والتقويم الخاص بالموظف بمجرد أن يكمل الضحية خطوة تسجيل الدخول باستخدام تطبيق المصادقة.
- ماذا تفعل
- قم بتحديث تطبيق Microsoft Authenticator لنظام Android إلى الإصدار 6.2606.4246 أو أحدث على الفور.
شركة كيستون تُدمر 18835 محفظة أجهزة بعد أن سرق قراصنة مفتاح التحقق من الجهاز
أعلنت شركة كيستون عن اختراق غير مصرح به لموقعها الإلكتروني، تم اكتشافه في 20 أكتوبر، وكشف عن مفتاح التحقق من الجهاز المستخدم لتأكيد صحة محافظ الأجهزة. ستقوم كيستون بإتلاف 18,835 جهازًا غير مباع تحتوي على المفتاح المخترق، بينما تبقى المفاتيح الخاصة بالمحافظ وعبارات الاسترداد سليمة.
- لماذا يهم هذا الأمر
- يمكن للجهات الفاعلة التي تمتلك مفتاح التحقق المسروق أن تصنع أجهزة مزيفة قادرة على اجتياز فحوصات الأصالة لسرقة العملات المشفرة من مشترين غير مشتبه بهم.
- ماذا تفعل
- يرجى التحقق من أجهزة Keystone التي تم استلامها بعد 20 أكتوبر مع الدعم الرسمي قبل استخدامها.
شركة لازاروس تستغل برامج أمنية كورية جنوبية لنشر برامج ضارة باستخدام التشفير ما بعد الكمي
أطلقت مجموعة لازاروس المرتبطة بكوريا الشمالية "عملية فلاش هول"، مستهدفة شركات البناء والبرمجيات والاتصالات الكورية الجنوبية منذ يوليو 2025 على الأقل. وتستخدم حملة التجسس الإلكتروني رسائل بريد إلكتروني مصممة خصيصًا للتصيد الاحتيالي لاستغلال برامج الأمان المحلية وتوصيل حمولات البرامج الضارة.
- لماذا يهم هذا الأمر
- تواجه المنظمات الكورية الجنوبية المستهدفة خطر الوصول المستمر إلى الشبكة وتسريب المعلومات الاستخباراتية الحساسة من قبل جهة تهديد متطورة.
أبل تُعيد تثبيت تصحيحات ثغرات CoreGraphics التي لا أساس لها لأجهزة iPhone القديمة
قامت شركة آبل بتطبيق التحديثات الأمنية التي صدرت الشهر الماضي على أجهزة آيفون وآيباد القديمة، لمعالجة ثغرة أمنية غير معروفة تم استغلالها في هجمات مستهدفة "متطورة للغاية" على أجهزة iOS.
صفحات تسجيل الدخول المزيفة التي يتم إنشاؤها بواسطة الذكاء الاصطناعي تُسهّل عمليات اختراق الحسابات
يتزايد استخدام المهاجمين للذكاء الاصطناعي التوليدي لإنشاء صفحات تسجيل دخول مزيفة عالية الجودة وحملات تصيد احتيالي مخصصة تستهدف شبكات الشركات. وبعيدًا عن سرقة بيانات الاعتماد البسيطة، تُصمَّم صفحات الاحتيال المتقدمة لجمع رموز المصادقة متعددة العوامل واختراق الجلسات النشطة.
- لماذا يهم هذا الأمر
- يقلل الذكاء الاصطناعي التوليدي من الجهد المطلوب لتكرار بوابات العلامات التجارية للمؤسسات، مما يسمح للمهاجمين بتجاوز آليات المصادقة متعددة العوامل القياسية والاستيلاء على حسابات الشركات.
أبرز النقاط
- قم بتحديث تطبيق Microsoft Authenticator لنظام Android إلى الإصدار 6.2606.4246 لإصلاح ثغرة سرقة الرموز CVE-2026-80097.
- تقوم شركة Keystone بتدمير 18835 محفظة أجهزة غير مباعة بعد أن سرق المهاجمون مفتاح التحقق من الجهاز عبر الإنترنت.
- تستهدف عملية "فلاش هول" التابعة لمجموعة لازاروس قطاعات كوريا الجنوبية باستخدام التصيد الاحتيالي المصمم خصيصًا والتشفير ما بعد الكمي.
- تُمكّن تقنيات الذكاء الاصطناعي التوليدي المهاجمين من إنتاج صفحات تسجيل دخول مُقنعة بسرعة، قادرة على التقاط رموز المصادقة متعددة العوامل والجلسات.