BOLLETTINO GIORNALIERO
Vulnerabilità di Microsoft Authenticator, furto di chiavi Keystone e FlashHole dell'operazione Lazarus
Il briefing odierno tratterà la fuga di token di Android Authenticator, il furto di chiavi di portafogli hardware, le pagine di phishing basate sull'intelligenza artificiale e l'ultima campagna malware di Lazarus Group.
5 notizie3 min di lettura
Una falla in Microsoft Authenticator permetteva alle app Android senza autorizzazioni di rubare i token degli account aziendali.
Microsoft ha corretto una vulnerabilità in Microsoft Authenticator per Android (versione 6.2606.4246) identificata come CVE-2026-80097. La vulnerabilità consentiva a un'app Android dannosa e senza autorizzazioni di impersonare applicazioni Microsoft affidabili come Teams e di acquisire i token di accesso per l'account aziendale della vittima.
- Perché è importante
- Un utente malintenzionato che sfruttasse questa falla potrebbe ottenere pieno accesso non autorizzato alla posta elettronica aziendale, ai file e al calendario di un dipendente una volta che la vittima completa la procedura di accesso tramite Authenticator.
- Cosa fare
- Aggiornate immediatamente Microsoft Authenticator per Android alla versione 6.2606.4246 o successiva.
Keystone distruggerà 18.835 portafogli hardware dopo che gli hacker hanno rubato la chiave di verifica del dispositivo.
Keystone ha reso noto che il 20 ottobre è stata scoperta una violazione non autorizzata del sito che ha esposto la chiave di verifica del dispositivo utilizzata per confermare l'autenticità dei portafogli hardware. Keystone distruggerà 18.835 dispositivi invenduti contenenti la chiave compromessa, mentre le chiavi private dei portafogli e le frasi di recupero rimarranno intatte.
- Perché è importante
- I malintenzionati in possesso della chiave di verifica rubata potrebbero creare dispositivi hardware contraffatti in grado di superare i controlli di autenticità per rubare criptovalute a ignari acquirenti.
- Cosa fare
- Prima dell'utilizzo, verificare con l'assistenza ufficiale i dispositivi Keystone ricevuti dopo il 20 ottobre.
Lazarus sfrutta un software di sicurezza sudcoreano per diffondere malware utilizzando la crittografia post-quantistica.
Il gruppo Lazarus, legato alla Corea del Nord, ha lanciato l'operazione "FlashHole", prendendo di mira aziende sudcoreane operanti nei settori delle costruzioni, del software e delle telecomunicazioni almeno dal luglio 2025. La campagna di spionaggio informatico utilizza email di spear-phishing personalizzate per sfruttare le vulnerabilità dei software di sicurezza locali e diffondere malware.
- Perché è importante
- Le organizzazioni sudcoreane prese di mira corrono il rischio di un accesso persistente alla rete e dell'esfiltrazione di informazioni sensibili da parte di un attore malevolo esperto.
Apple effettua il backport delle patch zero-day di CoreGraphics sui vecchi iPhone
Apple ha effettuato il backport delle patch di sicurezza rilasciate il mese scorso anche sui modelli di iPhone e iPad più vecchi, risolvendo una vulnerabilità zero-day sfruttata in attacchi mirati "estremamente sofisticati" contro i dispositivi iOS.
Le pagine di accesso false generate dall'intelligenza artificiale rendono più facile il furto di identità.
Gli autori delle minacce utilizzano sempre più spesso l'intelligenza artificiale generativa per creare pagine di accesso false altamente convincenti e campagne di phishing personalizzate che prendono di mira le reti aziendali. Oltre al semplice furto di credenziali, le pagine fraudolente più avanzate sono progettate per carpire i codici di autenticazione a più fattori e dirottare le sessioni attive.
- Perché è importante
- L'intelligenza artificiale generativa riduce lo sforzo necessario per replicare i portali aziendali, consentendo agli aggressori di aggirare i meccanismi standard di autenticazione a più fattori (MFA) e di assumere il controllo degli account aziendali.
Punti chiave
- Aggiorna Microsoft Authenticator per Android alla versione 6.2606.4246 per correggere la vulnerabilità di furto di token CVE-2026-80097.
- Keystone sta distruggendo 18.835 portafogli hardware invenduti dopo che degli hacker hanno rubato la chiave di verifica online del dispositivo.
- L'operazione FlashHole del gruppo Lazarus prende di mira settori sudcoreani utilizzando tecniche di spear-phishing mirate e crittografia post-quantistica.
- L'intelligenza artificiale generativa consente agli aggressori di produrre rapidamente pagine di accesso replica convincenti, capaci di acquisire codici MFA e sessioni.