BOLETIM DIÁRIO
Falha no Microsoft Authenticator, roubo de chaves Keystone e Operação FlashHole da Lazarus
O resumo de hoje aborda um vazamento de tokens do Android Authenticator, roubo de chaves de carteiras de hardware, páginas de phishing automatizadas por inteligência artificial e a mais recente campanha de malware do Lazarus Group.
5 notícias3 min de leitura
Falha no Microsoft Authenticator permite que aplicativos Android sem permissão roubem tokens de contas corporativas.
A Microsoft corrigiu uma falha no Microsoft Authenticator para Android (versão 6.2606.4246), identificada como CVE-2026-80097. A vulnerabilidade permitia que um aplicativo Android malicioso e sem permissão se passasse por aplicativos confiáveis da Microsoft, como o Teams, e capturasse tokens de login da conta corporativa do usuário.
- Por que isso importa
- Um invasor que explorasse essa falha poderia obter acesso total e não autorizado ao e-mail de trabalho, arquivos e calendário de um funcionário assim que a vítima concluísse uma etapa de login do Authenticator.
- O que fazer
- Atualize o Microsoft Authenticator para Android para a versão 6.2606.4246 ou posterior imediatamente.
Keystone destruirá 18.835 carteiras de hardware após hackers roubarem a chave de verificação do dispositivo.
A Keystone divulgou uma violação de segurança não autorizada em seu site, descoberta em 20 de outubro, que expôs a chave de verificação do dispositivo usada para confirmar a autenticidade de carteiras de hardware. A Keystone destruirá 18.835 dispositivos não vendidos que contêm a chave comprometida, enquanto as chaves privadas e as frases de recuperação das carteiras permanecem intactas.
- Por que isso importa
- Agentes maliciosos que possuírem a chave de verificação roubada podem criar dispositivos de hardware falsificados capazes de passar por verificações de autenticidade para roubar criptomoedas de compradores desavisados.
- O que fazer
- Verifique com o suporte oficial se os dispositivos Keystone recebidos após 20 de outubro foram utilizados.
O grupo Lazarus abusa de software de segurança sul-coreano para implantar malware usando criptografia pós-quântica.
O grupo Lazarus, ligado à Coreia do Norte, lançou a "Operação FlashHole", visando empresas sul-coreanas de construção, software e telecomunicações desde pelo menos julho de 2025. A campanha de ciberespionagem utiliza e-mails de spear-phishing personalizados para explorar softwares de segurança locais e distribuir malware.
- Por que isso importa
- Organizações sul-coreanas visadas enfrentam o risco de acesso persistente à rede e exfiltração de informações sensíveis por um agente de ameaça avançado.
A Apple implementa correções de vulnerabilidade zero-day do CoreGraphics em iPhones mais antigos.
A Apple implementou retroativamente as atualizações de segurança lançadas no mês passado para iPhones e iPads mais antigos, corrigindo uma vulnerabilidade zero-day explorada em ataques direcionados "extremamente sofisticados" contra dispositivos iOS.
Páginas de login falsas geradas por IA estão facilitando a invasão de contas.
Os agentes maliciosos estão usando cada vez mais IA generativa para criar páginas de login falsas altamente convincentes e campanhas de phishing personalizadas direcionadas a redes corporativas. Além do simples roubo de credenciais, as páginas fraudulentas avançadas são projetadas para coletar códigos de autenticação multifatorial e sequestrar sessões ativas.
- Por que isso importa
- A IA generativa reduz o esforço necessário para replicar portais de marcas corporativas, permitindo que invasores ignorem os mecanismos padrão de autenticação multifator (MFA) e assumam o controle de contas corporativas.
Principais pontos
- Atualize o Microsoft Authenticator para Android para a versão 6.2606.4246 para corrigir a vulnerabilidade de roubo de token CVE-2026-80097.
- A Keystone está destruindo 18.835 carteiras de hardware não vendidas após invasores roubarem sua chave de verificação de dispositivo online.
- A Operação FlashHole do Grupo Lazarus tem como alvo setores da Coreia do Sul usando spear-phishing personalizado e criptografia pós-quântica.
- A IA generativa permite que os atacantes produzam rapidamente páginas de login réplicas convincentes, capazes de capturar códigos e sessões de MFA (autenticação multifator).