خلاصه روزانه
نقص احراز هویت مایکروسافت، سرقت کلید Keystone و عملیات لازاروس FlashHole
جلسه توجیهی امروز شامل نشت توکن Android Authenticator، سرقت کلید کیف پول سخت‌افزاری، صفحات فیشینگ مبتنی بر هوش مصنوعی و آخرین کمپین بدافزار گروه لازاروس است.
5 خبر3 دقیقه مطالعه
نقص احراز هویت مایکروسافت به برنامه‌های اندروید بدون نیاز به مجوز اجازه می‌دهد تا توکن‌های حساب کاری را بدزدند.
مایکروسافت نقصی را در Microsoft Authenticator برای اندروید (نسخه ۶.۲۶۰۶.۴۲۴۶) که با شناسه CVE-۲۰۲۶-۸۰۰۹۷ ردیابی می‌شود، وصله کرد. این آسیب‌پذیری به یک برنامه مخرب و بدون نیاز به مجوز اندروید اجازه می‌داد تا برنامه‌های معتبر مایکروسافت مانند Teams را جعل هویت کرده و توکن‌های ورود به حساب کاری هدف را ضبط کند.
- چرا اهمیت دارد
- مهاجمی که از این نقص سوءاستفاده کند، می‌تواند پس از تکمیل مرحله ورود به سیستم با استفاده از Authenticator توسط قربانی، به طور کامل و غیرمجاز به ایمیل کاری، فایل‌ها و تقویم کارمند دسترسی پیدا کند.
- چه باید کرد
- فوراً Microsoft Authenticator برای اندروید را به نسخه ۶.۲۶۰۶.۴۲۴۶ یا بالاتر به‌روزرسانی کنید.
شرکت Keystone پس از سرقت کلید تأیید دستگاه توسط هکرها، ۱۸۸۳۵ کیف پول سخت‌افزاری را از بین می‌برد.
شرکت Keystone در تاریخ ۲۰ اکتبر، یک نفوذ غیرمجاز به سایت خود را که کلید تأیید دستگاه مورد استفاده برای تأیید کیف پول‌های سخت‌افزاری معتبر را افشا می‌کرد، افشا کرد. Keystone تعداد ۱۸۸۳۵ دستگاه فروخته نشده حاوی کلید هک شده را از بین خواهد برد، در حالی که کلیدهای خصوصی کیف پول و عبارات بازیابی (seed phrase) دست‌نخورده باقی خواهند ماند.
- چرا اهمیت دارد
- عاملان تهدید با کلید تأیید سرقت‌شده می‌توانند دستگاه‌های سخت‌افزاری تقلبی بسازند که قادر به عبور از بررسی‌های اصالت برای سرقت ارز دیجیتال از خریداران ناشناس باشند.
- چه باید کرد
- قبل از استفاده، دستگاه‌های Keystone که پس از 20 اکتبر دریافت شده‌اند را با پشتیبانی رسمی تأیید کنید.
لازاروس با استفاده از رمزگذاری پساکوانتومی، از نرم‌افزار امنیتی کره جنوبی برای استقرار بدافزار سوءاستفاده می‌کند.
گروه لازاروس مرتبط با کره شمالی «عملیات فلش‌هول» را آغاز کرد که حداقل از ژوئیه ۲۰۲۵ شرکت‌های ساختمانی، نرم‌افزاری و مخابراتی کره جنوبی را هدف قرار داده است. این کمپین جاسوسی سایبری از ایمیل‌های فیشینگ هدفمند برای سوءاستفاده از نرم‌افزارهای امنیتی محلی و ارسال بدافزار استفاده می‌کند.
- چرا اهمیت دارد
- سازمان‌های هدف قرار گرفته در کره جنوبی با خطر دسترسی مداوم به شبکه و استخراج اطلاعات حساس توسط یک عامل تهدید پیشرفته مواجه هستند.
اپل وصله‌های روز صفر CoreGraphics را به آیفون‌های قدیمی‌تر بک‌پورت می‌کند
اپل وصله‌های امنیتی منتشر شده در ماه گذشته را برای آیفون‌ها و آیپدهای قدیمی‌تر، بک‌پورت کرده است و یک اشکال روز صفر را که در حملات هدفمند "بسیار پیچیده" به دستگاه‌های iOS مورد سوءاستفاده قرار می‌گرفت، برطرف کرده است.
صفحات ورود جعلی تولید شده توسط هوش مصنوعی، تصاحب حساب‌های کاربری را آسان‌تر می‌کنند
عاملان تهدید به طور فزاینده‌ای از هوش مصنوعی مولد برای ایجاد صفحات ورود جعلی با ضریب اطمینان بالا و کمپین‌های فیشینگ شخصی‌سازی‌شده که شبکه‌های سازمانی را هدف قرار می‌دهند، استفاده می‌کنند. فراتر از سرقت ساده اعتبارنامه، صفحات جعلی پیشرفته برای جمع‌آوری کدهای احراز هویت چند عاملی و ربودن جلسات فعال طراحی شده‌اند.
- چرا اهمیت دارد
- هوش مصنوعی مولد، تلاش مورد نیاز برای تکثیر پورتال‌های برند سازمانی را کاهش می‌دهد و به مهاجمان اجازه می‌دهد تا مکانیسم‌های استاندارد MFA را دور زده و حساب‌های شرکتی را تصاحب کنند.
نکات کلیدی
- برای رفع آسیب‌پذیری سرقت توکن CVE-2026-80097، نرم‌افزار Microsoft Authenticator برای اندروید را به نسخه ۶.۲۶۰۶.۴۲۴۶ به‌روزرسانی کنید.
- شرکت کی‌استون پس از آنکه مهاجمان کلید تأیید دستگاه آنلاین آن را دزدیدند، ۱۸۸۳۵ کیف پول سخت‌افزاری فروخته نشده را از بین می‌برد.
- عملیات فلش‌هول گروه لازاروس با استفاده از فیشینگ هدفمند و رمزگذاری پساکوانتومی، بخش‌های مختلف کره جنوبی را هدف قرار می‌دهد.
- هوش مصنوعی مولد به مهاجمان این امکان را می‌دهد که به سرعت صفحات ورود به سیستم کپی قانع‌کننده‌ای تولید کنند که قادر به ضبط کدها و جلسات MFA هستند.