תדריך יומי
פגם ב-Microsoft Authenticator, גניבת מפתח Keystone ומבצע Lazarus FlashHole
התדרוך של היום מכסה דליפת אסימון של Android Authenticator, גניבת מפתחות לארנק חומרה, דפי פישינג המונעים על ידי בינה מלאכותית וקמפיין התוכנות הזדוניות האחרון של קבוצת Lazarus.
5 ידיעות2 דקות קריאה
פגם ב-Microsoft Authenticator מאפשר לאפליקציות אנדרואיד ללא הרשאה לגנוב אסימוני חשבון עבודה
מיקרוסופט תיקנה פגם ב-Microsoft Authenticator עבור אנדרואיד (גרסה 6.2606.4246) שסומן כ-CVE-2026-80097. הפגיעות אפשרה לאפליקציית אנדרואיד זדונית וחסרת הרשאות להתחזות לאפליקציות מיקרוסופט מהימנות כמו Teams וללכוד אסימוני כניסה עבור חשבון עבודה של גולש.
- למה זה חשוב
- תוקף המנצל את הפגם הזה עלול לקבל גישה מלאה ולא מורשית לדוא"ל העבודה, לקבצים וללוח השנה של עובד לאחר שהקורבן ישלים שלב כניסה למאמת.
- מה לעשות
- עדכן את Microsoft Authenticator עבור אנדרואיד לגרסה 6.2606.4246 או גרסה מתקדמת יותר באופן מיידי.
קיסטון תשמיד 18,835 ארנקי חומרה לאחר שהאקרים גנבו מפתח אימות מכשירים
Keystone חשפה פריצה לאתר לא מורשית שהתגלתה ב-20 באוקטובר וחשפה את מפתח אימות המכשיר המשמש לאישור ארנקי חומרה אותנטיים. Keystone תשמיד 18,835 מכשירים שלא נמכרו המכילים את המפתח הפרוץ, בעוד שמפתחות פרטיים וביטויי זרע של הארנק נותרו ללא פגע.
- למה זה חשוב
- גורמי איום עם מפתח האימות הגנוב עלולים ליצור התקני חומרה מזויפים המסוגלים לעבור בדיקות אותנטיות כדי לגנוב מטבעות קריפטוגרפיים מקונים בלתי צפויים.
- מה לעשות
- יש לאמת מכשירי Keystone שהתקבלו לאחר ה-20 באוקטובר עם התמיכה הרשמית לפני השימוש.
לזרוס מנצל לרעה תוכנות אבטחה דרום קוריאניות כדי לפרוס תוכנות זדוניות באמצעות הצפנה פוסט-קוונטית
קבוצת לזרוס, המקושרת לצפון קוריאה, השיקה את "מבצע FlashHole", המכוון נגד חברות בנייה, תוכנה ותקשורת דרום קוריאניות לפחות מאז יולי 2025. קמפיין הריגול הקיברנטי משתמש בדוא"ל פישינג מותאמים אישית כדי לנצל לרעה תוכנות אבטחה מקומיות ולשלוח מטעני תוכנה זדונית.
- למה זה חשוב
- ארגונים דרום קוריאניים ממוקדים עומדים בפני סיכון של גישה מתמשכת לרשת וחילוץ מודיעין רגיש על ידי גורם איום מתקדם.
אפל מחזירה את תיקוני האפס-יום של CoreGraphics לאייפונים ישנים יותר
אפל ביצעה תיקון אבטחה ששוחרר בחודש שעבר למכשירי אייפון ואייפד ישנים יותר, וטפלה בבאג אפס-יום שנוצל בהתקפות ממוקדות "מתוחכמות ביותר" על מכשירי iOS.
דפי כניסה מזויפים שנוצרו על ידי בינה מלאכותית מקלים על השתלטות על חשבונות
גורמי איום משתמשים יותר ויותר בבינה מלאכותית גנרטיבית כדי ליצור דפי כניסה מזויפים בעלי רמת שכנוע גבוהה וקמפיינים של פישינג מותאמים אישית המכוונים לרשתות ארגוניות. מעבר לגניבת אישורים פשוטה, דפי הונאה מתקדמים נועדו לאסוף קודי אימות רב-גורמי ולחטוף סשנים פעילים.
- למה זה חשוב
- בינה מלאכותית גנרטיבית מפחיתה את המאמץ הנדרש לשכפול פורטלים של מותגים ארגוניים, ומאפשרת לתוקפים לעקוף מנגנוני MFA סטנדרטיים ולהשתלט על חשבונות ארגוניים.
עיקרי הדברים
- עדכן את Microsoft Authenticator עבור אנדרואיד לגרסה 6.2606.4246 כדי לתקן פגיעות של גניבת אסימונים CVE-2026-80097.
- קיסטון משמידה 18,835 ארנקי חומרה שלא נמכרו לאחר שתוקפים גנבו את מפתח אימות המכשיר המקוון שלה.
- מבצע FlashHole של קבוצת Lazarus מכוון לתקיפה של מגזרים בדרום קוריאה באמצעות פישינג מסוג Spear Phishing והצפנה פוסט-קוונטית.
- בינה מלאכותית גנרטיבית מאפשרת לתוקפים לייצר במהירות דפי כניסה משוכפלים ומשכנעים המסוגלים ללכוד קודי MFA וסשנים.