CODZIENNY BRIEFING
Luka w programie Microsoft Authenticator, kradzież klucza Keystone i operacja FlashHole w Lazarusie
Dzisiejszy briefing obejmuje wyciek tokena Android Authenticator, kradzież klucza do portfela sprzętowego, strony phishingowe wykorzystujące sztuczną inteligencję i najnowszą kampanię złośliwego oprogramowania Lazarus Group.
5 wiadomości2 min czytania
Luka w programie Microsoft Authenticator umożliwia aplikacjom na Androida bez uprawnień kradzież tokenów kont służbowych
Firma Microsoft załatała lukę w aplikacji Microsoft Authenticator dla systemu Android (wersja 6.2606.4246) oznaczoną jako CVE-2026-80097. Luka umożliwiała złośliwej aplikacji na Androida, która nie miała uprawnień, podszywanie się pod zaufane aplikacje Microsoft, takie jak Teams, i przechwytywanie tokenów logowania do konta służbowego ofiary.
- Dlaczego to ważne
- Osoba atakująca, wykorzystując tę lukę, może uzyskać pełny, nieautoryzowany dostęp do służbowego adresu e-mail, plików i kalendarza pracownika po tym, jak ofiara zaloguje się w aplikacji Authenticator.
- Co zrobić
- Natychmiast zaktualizuj aplikację Microsoft Authenticator dla systemu Android do wersji 6.2606.4246 lub nowszej.
Keystone zniszczy 18 835 portfeli sprzętowych po tym, jak hakerzy ukradli klucz weryfikacyjny urządzenia
Keystone ujawnił nieautoryzowane naruszenie bezpieczeństwa witryny odkryte 20 października, które ujawniło klucz weryfikacyjny urządzenia używany do potwierdzania autentyczności portfeli sprzętowych. Keystone zniszczy 18 835 niesprzedanych urządzeń zawierających zhakowany klucz, podczas gdy klucze prywatne portfeli i frazy początkowe pozostaną nienaruszone.
- Dlaczego to ważne
- Osoby atakujące, dysponując skradzionym kluczem weryfikacyjnym, mogą tworzyć fałszywe urządzenia sprzętowe, które będą w stanie przejść kontrolę autentyczności, i kraść kryptowaluty od nieświadomych nabywców.
- Co zrobić
- Przed użyciem sprawdź urządzenia Keystone otrzymane po 20 października pod kątem oficjalnego wsparcia.
Lazarus wykorzystuje południowokoreańskie oprogramowanie zabezpieczające do wdrażania złośliwego oprogramowania z wykorzystaniem szyfrowania post-kwantowego
Powiązana z Koreą Północną Grupa Lazarus rozpoczęła operację „FlashHole”, wymierzoną w południowokoreańskie firmy budowlane, programistyczne i telekomunikacyjne, co najmniej od lipca 2025 r. Kampania cybernetycznego szpiegostwa wykorzystuje specjalnie przygotowane wiadomości e-mail typu spear phishing, aby wykorzystać lokalne oprogramowanie zabezpieczające i dostarczać złośliwe oprogramowanie.
- Dlaczego to ważne
- Organizacje z Korei Południowej, które padły ofiarą ataku, są narażone na ryzyko stałego dostępu do sieci i wycieku poufnych informacji wywiadowczych przez zaawansowanego aktora zagrażającego bezpieczeństwu.
Apple przenosi poprawki zero-day CoreGraphics na starsze iPhone’y
Firma Apple wprowadziła poprawki zabezpieczeń wydane w zeszłym miesiącu na starsze modele iPhone’ów i iPadów, usuwając w ten sposób lukę typu zero-day wykorzystywaną w „niezwykle wyrafinowanych” atakach ukierunkowanych na urządzenia z systemem iOS.
Fałszywe strony logowania generowane przez sztuczną inteligencję ułatwiają przejmowanie kont
Aktorzy zagrożeń coraz częściej wykorzystują sztuczną inteligencję generatywną do tworzenia fałszywych stron logowania o wysokim poziomie wiarygodności oraz spersonalizowanych kampanii phishingowych wymierzonych w sieci korporacyjne. Oprócz prostej kradzieży danych uwierzytelniających, zaawansowane strony oszustów są projektowane w celu zbierania kodów uwierzytelniania wieloskładnikowego i przechwytywania aktywnych sesji.
- Dlaczego to ważne
- Sztuczna inteligencja generatywna zmniejsza nakład pracy potrzebny do replikacji portali marek przedsiębiorstw, umożliwiając atakującym ominięcie standardowych mechanizmów MFA i przejęcie kont korporacyjnych.
Najważniejsze wnioski
- Zaktualizuj aplikację Microsoft Authenticator dla systemu Android do wersji 6.2606.4246, aby naprawić lukę w zabezpieczeniach umożliwiającą kradzież tokenów (CVE-2026-80097).
- Keystone zniszczył 18 835 niesprzedanych portfeli sprzętowych po tym, jak atakujący ukradli klucz weryfikacyjny urządzenia online.
- Operacja FlashHole grupy Lazarus ma na celu zwalczanie południowokoreańskich sektorów przy użyciu specjalnie dostosowanego phishingu i szyfrowania postkwantowego.
- Dzięki sztucznej inteligencji generatywnej atakujący mogą szybko tworzyć przekonujące repliki stron logowania, które potrafią przechwytywać kody i sesje MFA.