TÄGLICHES BRIEFING
Sicherheitslücke bei Microsoft Authenticator, Keystone-Schlüsseldiebstahl und die Operation FlashHole von Lazarus
Das heutige Briefing behandelt ein Leck von Android Authenticator-Token, den Diebstahl von Hardware-Wallet-Schlüsseln, KI-gesteuerte Phishing-Seiten und die neueste Malware-Kampagne der Lazarus Group.
5 Meldungen2 Min. Lesezeit
Sicherheitslücke in Microsoft Authenticator ermöglicht es Android-Apps ohne Berechtigungen, Arbeitskonto-Tokens zu stehlen
Microsoft hat eine Sicherheitslücke in Microsoft Authenticator für Android (Version 6.2606.4246) geschlossen, die unter CVE-2026-80097 geführt wird. Die Schwachstelle ermöglichte es einer bösartigen, nicht autorisierten Android-App, sich als vertrauenswürdige Microsoft-Anwendungen wie Teams auszugeben und Anmeldetoken für das Arbeitskonto eines Ziels abzufangen.
- Warum das wichtig ist
- Ein Angreifer, der diese Sicherheitslücke ausnutzt, könnte nach Abschluss des Anmeldevorgangs über den Authentifizierungsdienst vollen unbefugten Zugriff auf die geschäftlichen E-Mails, Dateien und Kalender eines Mitarbeiters erlangen.
- Was zu tun ist
- Aktualisieren Sie Microsoft Authenticator für Android umgehend auf Version 6.2606.4246 oder höher.
Keystone vernichtet 18.835 Hardware-Wallets, nachdem Hacker den Geräteverifizierungsschlüssel gestohlen haben.
Keystone gab am 20. Oktober einen unbefugten Sicherheitsverstoß bekannt, bei dem der Geräteverifizierungsschlüssel zur Bestätigung authentischer Hardware-Wallets offengelegt wurde. Keystone wird 18.835 unverkauften Geräte, die den kompromittierten Schlüssel enthalten, vernichten. Die privaten Schlüssel und Seed-Phrasen der Wallets bleiben davon unberührt.
- Warum das wichtig ist
- Angreifer, die über den gestohlenen Verifizierungsschlüssel verfügen, könnten gefälschte Hardwaregeräte herstellen, die Echtheitsprüfungen bestehen, um Kryptowährung von ahnungslosen Käufern zu stehlen.
- Was zu tun ist
- Überprüfen Sie Keystone-Geräte, die Sie nach dem 20. Oktober erhalten haben, vor der Verwendung mit dem offiziellen Support.
Lazarus missbraucht südkoreanische Sicherheitssoftware zur Verbreitung von Schadsoftware mittels Post-Quanten-Verschlüsselung
Die mit Nordkorea verbundene Lazarus-Gruppe startete die „Operation FlashHole“, die seit mindestens Juli 2025 südkoreanische Bau-, Software- und Telekommunikationsunternehmen ins Visier nimmt. Die Cyber-Spionagekampagne nutzt maßgeschneiderte Spear-Phishing-E-Mails, um lokale Sicherheitssoftware auszunutzen und Schadsoftware einzuschleusen.
- Warum das wichtig ist
- Südkoreanische Organisationen, die ins Visier genommen werden, sind dem Risiko eines dauerhaften Netzwerkzugriffs und der Exfiltration sensibler Informationen durch einen hochentwickelten Bedrohungsakteur ausgesetzt.
Apple portiert CoreGraphics-Zero-Day-Patches auf ältere iPhones.
Apple hat die im letzten Monat veröffentlichten Sicherheitspatches auch für ältere iPhones und iPads bereitgestellt und damit eine Zero-Day-Schwachstelle behoben, die bei „extrem ausgeklügelten“ gezielten Angriffen auf iOS-Geräte ausgenutzt wurde.
KI-generierte gefälschte Anmeldeseiten erleichtern Kontoübernahmen
Cyberkriminelle setzen zunehmend auf generative KI, um täuschend echt wirkende gefälschte Anmeldeseiten und personalisierte Phishing-Kampagnen zu erstellen, die auf Unternehmensnetzwerke abzielen. Neben dem einfachen Diebstahl von Zugangsdaten sind hochentwickelte Betrugsseiten darauf ausgelegt, Codes für die Multi-Faktor-Authentifizierung abzufangen und laufende Sitzungen zu übernehmen.
- Warum das wichtig ist
- Generative KI verringert den Aufwand, der für die Nachbildung von Unternehmensportalen erforderlich ist, und ermöglicht es Angreifern, Standard-MFA-Mechanismen zu umgehen und Unternehmenskonten zu übernehmen.
Die wichtigsten Punkte
- Aktualisieren Sie Microsoft Authenticator für Android auf Version 6.2606.4246, um die Sicherheitslücke CVE-2026-80097 zum Token-Diebstahl zu beheben.
- Keystone vernichtet 18.835 unverkaufte Hardware-Wallets, nachdem Angreifer den Online-Geräteverifizierungsschlüssel gestohlen hatten.
- Die Operation FlashHole der Lazarus Group zielt mit maßgeschneiderten Spear-Phishing-Angriffen und Post-Quanten-Verschlüsselung auf südkoreanische Sektoren ab.
- Generative KI ermöglicht es Angreifern, schnell überzeugende Replika-Anmeldeseiten zu erstellen, die in der Lage sind, MFA-Codes und Sitzungen abzufangen.