DAGELIJKSE BRIEFING
Een beveiligingslek in Microsoft Authenticator, diefstal van Keystone-sleutels en de Lazarus-operatie FlashHole.
In deze briefing bespreken we het lekken van Android Authenticator-tokens, de diefstal van sleutels voor hardware wallets, door AI aangedreven phishingpagina's en de nieuwste malwarecampagne van Lazarus Group.
5 verhalen2 min. leestijd
Een beveiligingslek in Microsoft Authenticator maakte het mogelijk dat Android-apps zonder toestemming tokens van werkaccounts konden stelen.
Microsoft heeft een beveiligingslek in Microsoft Authenticator voor Android (versie 6.2606.4246) verholpen, bekend als CVE-2026-80097. Door dit lek kon een kwaadwillende Android-app zonder toestemming zich voordoen als vertrouwde Microsoft-applicaties zoals Teams en aanmeldtokens voor het werkaccount van een slachtoffer onderscheppen.
- Waarom het ertoe doet
- Een aanvaller die misbruik maakt van dit beveiligingslek kan, zodra het slachtoffer een Authenticator-aanmeldingsstap heeft voltooid, volledige ongeautoriseerde toegang krijgen tot de werkmail, bestanden en agenda van een werknemer.
- Wat te doen
- Werk Microsoft Authenticator voor Android onmiddellijk bij naar versie 6.2606.4246 of hoger.
Keystone vernietigt 18.835 hardware wallets nadat hackers de apparaatverificatiesleutel hebben gestolen.
Keystone heeft bekendgemaakt dat er op 20 oktober een ongeautoriseerde inbreuk op hun website is ontdekt, waarbij de apparaatverificatiesleutel is blootgelegd die wordt gebruikt om de authenticiteit van hardware wallets te bevestigen. Keystone zal 18.835 onverkochte apparaten met de gecompromitteerde sleutel vernietigen, terwijl de privésleutels en herstelzinnen van de wallets intact blijven.
- Waarom het ertoe doet
- Kwaadwillenden die de gestolen verificatiesleutel in handen hebben, kunnen namaakhardware maken die de authenticiteitscontrole kan doorstaan om cryptovaluta te stelen van nietsvermoedende kopers.
- Wat te doen
- Controleer Keystone-apparaten die na 20 oktober zijn ontvangen, vóór gebruik bij de officiële ondersteuning.
Lazarus misbruikt Zuid-Koreaanse beveiligingssoftware om malware te verspreiden met behulp van post-kwantumversleuteling.
De aan Noord-Korea gelieerde Lazarus Group lanceerde 'Operatie FlashHole', gericht op Zuid-Koreaanse bouw-, software- en telecommunicatiebedrijven sinds ten minste juli 2025. De cyberespionagecampagne maakt gebruik van op maat gemaakte spear-phishing-e-mails om lokale beveiligingssoftware te misbruiken en malware te verspreiden.
- Waarom het ertoe doet
- Getroffen Zuid-Koreaanse organisaties lopen het risico dat een geavanceerde cybercrimineel langdurig toegang krijgt tot hun netwerk en gevoelige inlichtingen lekt.
Apple brengt zero-day patches voor CoreGraphics terug naar oudere iPhones.
Apple heeft de beveiligingspatches die vorige maand zijn uitgebracht, nu ook beschikbaar gemaakt voor oudere iPhones en iPads. Deze patches verhelpen een zero-day-kwetsbaarheid die werd misbruikt in "extreem geavanceerde" gerichte aanvallen op iOS-apparaten.
Door AI gegenereerde nep-inlogpagina's worden accountovernames eenvoudiger.
Kwaadwillenden maken steeds vaker gebruik van generatieve AI om overtuigende nep-inlogpagina's en gepersonaliseerde phishingcampagnes te creëren die gericht zijn op bedrijfsnetwerken. Naast het simpelweg stelen van inloggegevens, zijn geavanceerde frauduleuze pagina's ontworpen om multifactorauthenticatiecodes te bemachtigen en actieve sessies te kapen.
- Waarom het ertoe doet
- Generatieve AI verlaagt de inspanning die nodig is om bedrijfsportalen te repliceren, waardoor aanvallers standaard MFA-mechanismen kunnen omzeilen en bedrijfsaccounts kunnen overnemen.
Belangrijkste punten
- Update Microsoft Authenticator voor Android naar versie 6.2606.4246 om de kwetsbaarheid voor tokendiefstal (CVE-2026-80097) te verhelpen.
- Keystone vernietigt 18.835 onverkochte hardware wallets nadat aanvallers de online apparaatverificatiesleutel hebben gestolen.
- De Lazarus Group voert met Operation FlashHole aanvallen uit op Zuid-Koreaanse sectoren, waarbij gebruik wordt gemaakt van op maat gemaakte spear-phishing en post-quantum-encryptie.
- Generatieve AI stelt aanvallers in staat om snel overtuigende replica-inlogpagina's te produceren die MFA-codes en -sessies kunnen onderscheppen.