デイリーブリーフィング
Microsoft Authenticatorの脆弱性、Keystoneキーの盗難、およびLazarus Operation FlashHole
本日のブリーフィングでは、Android Authenticatorトークンの漏洩、ハードウェアウォレットの鍵盗難、AIを利用したフィッシングページ、そしてLazarus Groupによる最新のマルウェアキャンペーンについて取り上げます。
5件のニュース読了時間 1分
Microsoft Authenticatorの脆弱性により、権限のないAndroidアプリが職場アカウントのトークンを盗むことが可能に
マイクロソフトは、CVE-2026-80097として追跡されていた、Android版Microsoft Authenticator（バージョン6.2606.4246）の脆弱性を修正しました。この脆弱性により、悪意のある、権限のないAndroidアプリが、Teamsなどの信頼できるマイクロソフト製アプリケーションになりすまし、ターゲットの職場アカウントのサインイントークンを盗み出すことが可能でした。
- 重要な理由
- この脆弱性を悪用する攻撃者は、被害者が認証アプリへのサインイン手順を完了した時点で、従業員の仕事用メール、ファイル、カレンダーへの完全な不正アクセス権限を取得できる可能性がある。
- 取るべき対応
- Android版Microsoft Authenticatorをバージョン6.2606.4246以降に直ちにアップデートしてください。
ハッカーがデバイス認証キーを盗んだことを受け、キーストーン社は18,835個のハードウェアウォレットを破棄する。
キーストーンは、10月20日に発見された不正なサイト侵害により、正規のハードウェアウォレットを確認するために使用されるデバイス認証キーが漏洩したことを公表した。キーストーンは、漏洩したキーを含む未販売のデバイス18,835台を廃棄する予定だが、ウォレットの秘密鍵とシードフレーズは漏洩していない。
- 重要な理由
- 盗まれた認証キーを入手した攻撃者は、認証チェックを通過できる偽造ハードウェアデバイスを作成し、疑いを持たない購入者から仮想通貨を盗む可能性がある。
- 取るべき対応
- 10月20日以降に受け取ったKeystoneデバイスは、使用前に公式サポートに確認して動作確認を行ってください。
Lazarusは韓国のセキュリティソフトウェアを悪用し、ポスト量子暗号化技術を用いてマルウェアを拡散させる
北朝鮮と関係のあるラザルス・グループは、少なくとも2025年7月以降、韓国の建設、ソフトウェア、通信企業を標的とした「オペレーション・フラッシュホール」を開始した。このサイバー諜報活動では、対象企業に合わせたスピアフィッシングメールを用いて、現地のセキュリティソフトウェアを悪用し、マルウェアを送り込んでいる。
- 重要な理由
- 標的とされた韓国の組織は、高度な脅威アクターによるネットワークへの継続的なアクセスや機密情報の漏洩のリスクに直面している。
AppleがCoreGraphicsのゼロデイ脆弱性に対するパッチを旧型iPhoneにもバックポート
Appleは、iOSデバイスに対する「極めて高度な」標的型攻撃で悪用されたゼロデイ脆弱性に対処するため、先月リリースされたセキュリティパッチを旧型のiPhoneとiPadにもバックポートした。
AIが生成した偽のログインページにより、アカウント乗っ取りが容易になっている。
攻撃者は、企業ネットワークを標的とした、巧妙な偽ログインページやパーソナライズされたフィッシングキャンペーンを作成するために、生成型AIをますます活用している。単純な認証情報の窃盗にとどまらず、高度な不正ページは、多要素認証コードを収集し、アクティブなセッションを乗っ取るように設計されている。
- 重要な理由
- 生成型AIは、企業ブランドのポータルを複製するために必要な労力を軽減するため、攻撃者は標準的な多要素認証メカニズムを回避して企業アカウントを乗っ取ることができる。
要点
- トークン盗難の脆弱性CVE-2026-80097を修正するため、Android版Microsoft Authenticatorをバージョン6.2606.4246にアップデートしてください。
- Keystoneは、攻撃者がオンラインデバイス認証キーを盗んだことを受け、売れ残ったハードウェアウォレット18,835個を廃棄処分する。
- ラザルス・グループの「オペレーション・フラッシュホール」は、韓国の特定セクターを標的とし、カスタマイズされたスピアフィッシングとポスト量子暗号化技術を用いて攻撃を行っている。
- 生成型AIを用いることで、攻撃者はMFAコードやセッションを傍受できる、説得力のある偽のログインページを迅速に生成することが可能になる。