दैनिक ब्रीफिंग
माइक्रोसॉफ्ट ऑथेंटिकेटर खामी, कीस्टोन कुंजी की चोरी और लाजरस ऑपरेशन फ्लैशहोल
आज की ब्रीफिंग में एंड्रॉइड ऑथेंटिकेटर टोकन लीक, हार्डवेयर वॉलेट कुंजी की चोरी, एआई-संचालित फ़िशिंग पेज और लाजरस ग्रुप के नवीनतम मैलवेयर अभियान को शामिल किया गया है।
5 खबरें3 मिनट पठन
माइक्रोसॉफ्ट ऑथेंटिकेटर की खामी के कारण बिना अनुमति वाले एंड्रॉइड ऐप्स कार्य खाते के टोकन चुरा सकते हैं।
माइक्रोसॉफ्ट ने एंड्रॉइड के लिए माइक्रोसॉफ्ट ऑथेंटिकेटर (संस्करण 6.2606.4246) में मौजूद खामी को ठीक कर दिया है, जिसे CVE-2026-80097 के रूप में ट्रैक किया जा रहा है। इस खामी के कारण एक दुर्भावनापूर्ण, अनुमति-रहित एंड्रॉइड ऐप विश्वसनीय माइक्रोसॉफ्ट एप्लिकेशन जैसे कि टीम्स का रूप धारण कर सकता था और लक्षित व्यक्ति के कार्य खाते के साइन-इन टोकन को हासिल कर सकता था।
- यह क्यों मायने रखता है
- इस खामी का फायदा उठाकर हमलावर पीड़ित द्वारा ऑथेंटिकेटर साइन-इन चरण पूरा करने के बाद कर्मचारी के कार्य ईमेल, फाइलों और कैलेंडर तक पूरी तरह से अनधिकृत पहुंच प्राप्त कर सकता है।
- क्या करें
- एंड्रॉइड के लिए माइक्रोसॉफ्ट ऑथेंटिकेटर को तुरंत संस्करण 6.2606.4246 या बाद के संस्करण में अपडेट करें।
हैकर्स द्वारा डिवाइस वेरिफिकेशन कुंजी चुराने के बाद कीस्टोन ने 18,835 हार्डवेयर वॉलेट नष्ट किए
कीस्टोन ने 20 अक्टूबर को एक अनधिकृत साइट उल्लंघन का खुलासा किया, जिससे प्रामाणिक हार्डवेयर वॉलेट की पुष्टि करने के लिए उपयोग की जाने वाली डिवाइस सत्यापन कुंजी लीक हो गई। कीस्टोन उस कुंजी वाले 18,835 बिना बिके उपकरणों को नष्ट कर देगा, जबकि वॉलेट की निजी कुंजी और सीड वाक्यांश सुरक्षित हैं।
- यह क्यों मायने रखता है
- चोरी की गई सत्यापन कुंजी का उपयोग करने वाले अपराधी नकली हार्डवेयर उपकरण बना सकते हैं जो प्रामाणिकता जांच को पास करने में सक्षम हों, ताकि अनजान खरीदारों से क्रिप्टोकरेंसी चुराई जा सके।
- क्या करें
- 20 अक्टूबर के बाद प्राप्त कीस्टोन उपकरणों का उपयोग करने से पहले आधिकारिक सहायता केंद्र से उनकी पुष्टि करवा लें।
लाजरस ने पोस्ट-क्वांटम एन्क्रिप्शन का उपयोग करके मैलवेयर फैलाने के लिए दक्षिण कोरियाई सुरक्षा सॉफ़्टवेयर का दुरुपयोग किया।
उत्तर कोरिया से जुड़े लाजरस ग्रुप ने कम से कम जुलाई 2025 से दक्षिण कोरियाई निर्माण, सॉफ्टवेयर और दूरसंचार कंपनियों को निशाना बनाते हुए 'ऑपरेशन फ्लैशहोल' शुरू किया। इस साइबर जासूसी अभियान में स्थानीय सुरक्षा सॉफ्टवेयर का दुरुपयोग करने और मैलवेयर पेलोड पहुंचाने के लिए विशेष रूप से तैयार किए गए स्पीयर-फिशिंग ईमेल का उपयोग किया जाता है।
- यह क्यों मायने रखता है
- दक्षिण कोरिया के लक्षित संगठनों को एक उन्नत खतरा पैदा करने वाले संगठन द्वारा लगातार नेटवर्क तक पहुंच और संवेदनशील खुफिया जानकारी के रिसाव का खतरा है।
Apple ने CoreGraphics के ज़ीरो-डे पैच को पुराने iPhones में बैकपोर्ट किया है।
एप्पल ने पिछले महीने जारी किए गए सुरक्षा पैच को पुराने आईफोन और आईपैड में भी शामिल कर लिया है, जिससे आईओएस उपकरणों पर "अत्यंत परिष्कृत" लक्षित हमलों में इस्तेमाल किए गए जीरो-डे बग को ठीक किया जा सके।
कृत्रिम बुद्धिमत्ता द्वारा निर्मित नकली लॉगिन पेज खातों पर कब्ज़ा करना आसान बना रहे हैं।
अपराधी कॉर्पोरेट नेटवर्क को निशाना बनाकर विश्वसनीय नकली लॉगिन पेज और व्यक्तिगत फ़िशिंग अभियान बनाने के लिए जनरेटिव एआई का तेजी से उपयोग कर रहे हैं। साधारण क्रेडेंशियल चोरी से परे, उन्नत धोखाधड़ी वाले पेज मल्टी-फैक्टर ऑथेंटिकेशन कोड प्राप्त करने और सक्रिय सत्रों को हाईजैक करने के लिए डिज़ाइन किए गए हैं।
- यह क्यों मायने रखता है
- जेनरेटिव एआई एंटरप्राइज ब्रांड पोर्टल्स की प्रतिकृति बनाने के लिए आवश्यक प्रयास को कम करता है, जिससे हमलावरों को मानक एमएफए तंत्र को दरकिनार करने और कॉर्पोरेट खातों पर कब्जा करने की अनुमति मिलती है।
मुख्य बिंदु
- टोकन चोरी की भेद्यता CVE-2026-80097 को ठीक करने के लिए Microsoft Authenticator for Android को संस्करण 6.2606.4246 में अपडेट करें।
- हमलावरों द्वारा ऑनलाइन डिवाइस सत्यापन कुंजी चुराए जाने के बाद कीस्टोन कंपनी 18,835 बिना बिके हार्डवेयर वॉलेट को नष्ट कर रही है।
- लाजरस ग्रुप का ऑपरेशन फ्लैशहोल, दक्षिण कोरियाई क्षेत्रों को लक्षित करने के लिए विशेष रूप से तैयार किए गए स्पीयर-फिशिंग और पोस्ट-क्वांटम एन्क्रिप्शन का उपयोग करता है।
- जेनरेटिव एआई हमलावरों को एमएफए कोड और सेशन को कैप्चर करने में सक्षम विश्वसनीय प्रतिकृति लॉगिन पेज तेजी से बनाने में सक्षम बनाता है।