BOLETÍN DIARIO
Vulnerabilidad del autenticador de Microsoft, robo de claves Keystone y la operación FlashHole de Lazarus.
El informe de hoy trata sobre la filtración de tokens de Android Authenticator, el robo de claves de monederos de hardware, páginas de phishing impulsadas por IA y la última campaña de malware de Lazarus Group.
5 noticias3 min de lectura
Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.
Microsoft corrigió una vulnerabilidad en Microsoft Authenticator para Android (versión 6.2606.4246), identificada como CVE-2026-80097. Esta vulnerabilidad permitía que una aplicación maliciosa de Android, sin permisos, suplantara la identidad de aplicaciones de Microsoft de confianza, como Teams, y capturara los tokens de inicio de sesión de la cuenta de trabajo de la víctima.
- Por qué importa
- Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado completo al correo electrónico, los archivos y el calendario de un empleado una vez que la víctima complete el paso de inicio de sesión del autenticador.
- Qué hacer
- Actualiza Microsoft Authenticator para Android a la versión 6.2606.4246 o posterior de inmediato.
Keystone destruirá 18.835 monederos de hardware después de que unos hackers robaran la clave de verificación del dispositivo.
Keystone reveló una brecha de seguridad no autorizada en su sitio web, descubierta el 20 de octubre, que expuso la clave de verificación del dispositivo utilizada para confirmar la autenticidad de las carteras de hardware. Keystone destruirá 18.835 dispositivos sin vender que contienen la clave comprometida, mientras que las claves privadas y las frases semilla de las carteras permanecen intactas.
- Por qué importa
- Los ciberdelincuentes que tengan acceso a la clave de verificación robada podrían crear dispositivos de hardware falsificados capaces de superar las comprobaciones de autenticidad para robar criptomonedas a compradores desprevenidos.
- Qué hacer
- Antes de usar los dispositivos Keystone recibidos después del 20 de octubre, verifique con el soporte técnico oficial.
Lazarus abusa del software de seguridad surcoreano para desplegar malware utilizando cifrado post-cuántico.
El Grupo Lazarus, vinculado a Corea del Norte, lanzó la "Operación FlashHole", dirigida a empresas surcoreanas de construcción, software y telecomunicaciones desde al menos julio de 2025. Esta campaña de ciberespionaje utiliza correos electrónicos de spear-phishing personalizados para aprovecharse del software de seguridad local e instalar malware.
- Por qué importa
- Las organizaciones surcoreanas objetivo se enfrentan al riesgo de acceso persistente a sus redes y de exfiltración de información confidencial por parte de un actor de amenazas avanzado.
Apple adapta parches de día cero de CoreGraphics a modelos de iPhone más antiguos.
Apple ha adaptado los parches de seguridad publicados el mes pasado a los modelos más antiguos de iPhone y iPad, solucionando una vulnerabilidad de día cero que se explotaba en ataques dirigidos "extremadamente sofisticados" contra dispositivos iOS.
Las páginas de inicio de sesión falsas generadas por IA facilitan el robo de cuentas.
Los ciberdelincuentes utilizan cada vez más la IA generativa para crear páginas de inicio de sesión falsas muy convincentes y campañas de phishing personalizadas dirigidas a redes corporativas. Más allá del simple robo de credenciales, las páginas fraudulentas avanzadas están diseñadas para obtener códigos de autenticación multifactor y secuestrar sesiones activas.
- Por qué importa
- La IA generativa reduce el esfuerzo necesario para replicar los portales de marca empresariales, lo que permite a los atacantes eludir los mecanismos estándar de autenticación multifactor y tomar el control de las cuentas corporativas.
Puntos clave
- Actualiza Microsoft Authenticator para Android a la versión 6.2606.4246 para corregir la vulnerabilidad de robo de tokens CVE-2026-80097.
- Keystone está destruyendo 18.835 carteras de hardware sin vender después de que unos atacantes robaran su clave de verificación de dispositivos en línea.
- La Operación FlashHole de Lazarus Group tiene como objetivo sectores de Corea del Sur mediante técnicas de spear-phishing personalizadas y cifrado post-cuántico.
- La IA generativa permite a los atacantes producir rápidamente páginas de inicio de sesión réplica convincentes, capaces de capturar códigos MFA y sesiones.