RINGKASAN HARIAN
Kerentanan Microsoft Authenticator, Pencurian Kunci Keystone, dan Operasi FlashHole Lazarus
Pengarahan hari ini mencakup kebocoran token Android Authenticator, pencurian kunci dompet perangkat keras, halaman phishing berbasis AI, dan kampanye malware terbaru dari Lazarus Group.
5 berita2 menit baca
Celah pada Microsoft Authenticator Memungkinkan Aplikasi Android Tanpa Izin Mencuri Token Akun Kerja
Microsoft telah menambal celah keamanan pada Microsoft Authenticator untuk Android (versi 6.2606.4246) yang dilacak sebagai CVE-2026-80097. Kerentanan ini memungkinkan aplikasi Android berbahaya tanpa izin untuk meniru aplikasi Microsoft tepercaya seperti Teams dan menangkap token masuk untuk akun kerja target.
- Mengapa ini penting
- Penyerang yang mengeksploitasi celah ini dapat memperoleh akses penuh tanpa izin ke email kerja, file, dan kalender karyawan setelah korban menyelesaikan langkah masuk melalui Authenticator.
- Apa yang harus dilakukan
- Segera perbarui Microsoft Authenticator untuk Android ke versi 6.2606.4246 atau yang lebih baru.
Keystone Akan Menghancurkan 18.835 Dompet Perangkat Keras Setelah Peretas Mencuri Kunci Verifikasi Perangkat
Keystone mengungkapkan adanya pelanggaran keamanan situs yang tidak sah yang ditemukan pada tanggal 20 Oktober yang mengungkap kunci verifikasi perangkat yang digunakan untuk mengkonfirmasi keaslian dompet perangkat keras. Keystone akan menghancurkan 18.835 perangkat yang belum terjual yang berisi kunci yang telah dibobol, sementara kunci pribadi dompet dan frasa benih tetap tidak terpengaruh.
- Mengapa ini penting
- Pelaku ancaman yang memiliki kunci verifikasi yang dicuri dapat membuat perangkat keras palsu yang mampu melewati pemeriksaan keaslian untuk mencuri mata uang kripto dari pembeli yang tidak curiga.
- Apa yang harus dilakukan
- Verifikasi perangkat Keystone yang diterima setelah 20 Oktober dengan dukungan resmi sebelum digunakan.
Lazarus Menyalahgunakan Perangkat Lunak Keamanan Korea Selatan untuk Menyebarkan Malware Menggunakan Enkripsi Pasca-Kuantum
Grup Lazarus yang terkait dengan Korea Utara meluncurkan 'Operasi FlashHole,' yang menargetkan perusahaan konstruksi, perangkat lunak, dan telekomunikasi Korea Selatan setidaknya sejak Juli 2025. Kampanye spionase siber ini menggunakan email spear-phishing yang dirancang khusus untuk menyalahgunakan perangkat lunak keamanan lokal dan mengirimkan muatan malware.
- Mengapa ini penting
- Organisasi-organisasi Korea Selatan yang menjadi target menghadapi risiko akses jaringan yang terus-menerus dan kebocoran informasi intelijen sensitif oleh pelaku ancaman tingkat lanjut.
Apple menerapkan patch zero-day CoreGraphics ke iPhone lama.
Apple telah menerapkan kembali patch keamanan yang dirilis bulan lalu ke iPhone dan iPad lama, untuk mengatasi celah keamanan zero-day yang dieksploitasi dalam serangan tertarget yang "sangat canggih" pada perangkat iOS.
Halaman Login Palsu yang Dihasilkan AI Mempermudah Pengambilalihan Akun
Pelaku ancaman semakin banyak menggunakan AI generatif untuk membuat halaman login palsu yang meyakinkan dan kampanye phishing yang dipersonalisasi yang menargetkan jaringan perusahaan. Lebih dari sekadar pencurian kredensial sederhana, halaman penipuan tingkat lanjut dirancang untuk mengumpulkan kode otentikasi multi-faktor dan membajak sesi aktif.
- Mengapa ini penting
- AI generatif menurunkan upaya yang dibutuhkan untuk mereplikasi portal merek perusahaan, memungkinkan penyerang untuk melewati mekanisme MFA standar dan mengambil alih akun perusahaan.
Poin-poin utama
- Perbarui Microsoft Authenticator untuk Android ke versi 6.2606.4246 untuk memperbaiki kerentanan pencurian token CVE-2026-80097.
- Keystone memusnahkan 18.835 dompet perangkat keras yang belum terjual setelah penyerang mencuri kunci verifikasi perangkat daringnya.
- Operasi FlashHole dari Lazarus Group menargetkan sektor-sektor di Korea Selatan menggunakan serangan spear-phishing yang disesuaikan dan enkripsi pasca-kuantum.
- AI generatif memungkinkan penyerang untuk dengan cepat menghasilkan halaman login replika yang meyakinkan dan mampu menangkap kode MFA dan sesi.