BULETIN ZILNIC
Defecțiune Microsoft Authenticator, furt de chei Keystone și gaură flash în operațiunea Lazarus
Rezumatul de astăzi acoperă o scurgere de informații despre token-urile Android Authenticator, furtul de chei de portofel hardware, pagini de phishing bazate pe inteligență artificială și cea mai recentă campanie de malware a Lazarus Group.
5 știri3 min de citit
O defecțiune Microsoft Authenticator permite aplicațiilor Android fără permisiune să fure token-uri de cont de serviciu
Microsoft a remediat o eroare în Microsoft Authenticator pentru Android (versiunea 6.2606.4246), înregistrată ca CVE-2026-80097. Vulnerabilitatea permitea unei aplicații Android rău intenționate, fără permisiuni, să se dea drept aplicații Microsoft de încredere, cum ar fi Teams, și să capteze token-uri de conectare pentru contul de serviciu al unei ținte.
- De ce contează
- Un atacator care exploatează această vulnerabilitate ar putea obține acces neautorizat complet la e-mailul, fișierele și calendarul de serviciu al unui angajat odată ce victima finalizează un pas de conectare la Authenticator.
- Ce trebuie făcut
- Actualizați Microsoft Authenticator pentru Android la versiunea 6.2606.4246 sau o versiune ulterioară imediat.
Keystone va distruge 18.835 de portofele hardware după ce hackerii au furat cheia de verificare a dispozitivului
Keystone a dezvăluit o încălcare neautorizată a securității unui site descoperită pe 20 octombrie, care a expus cheia de verificare a dispozitivului utilizată pentru a confirma portofelele hardware autentice. Keystone va distruge 18.835 de dispozitive nevândute care conțin cheia compromisă, în timp ce cheile private ale portofelului și frazele inițiale rămân intacte.
- De ce contează
- Actorii amenințători care dețin cheia de verificare furată ar putea crea dispozitive hardware contrafăcute, capabile să treacă de verificările de autenticitate pentru a fura criptomonede de la cumpărători nebănuiți.
- Ce trebuie făcut
- Verificați dispozitivele Keystone primite după 20 octombrie cu asistența oficială înainte de utilizare.
Lazarus abuzează de software de securitate sud-coreean pentru a implementa programe malware folosind criptare post-cuantică
Grupul Lazarus, legat de Coreea de Nord, a lansat „Operațiunea FlashHole”, vizând firme sud-coreene din domeniul construcțiilor, software-ului și telecomunicațiilor, cel puțin din iulie 2025. Campania de spionaj cibernetic folosește e-mailuri de spear-phishing personalizate pentru a abuza de software-ul de securitate local și a livra programe malware.
- De ce contează
- Organizațiile sud-coreene vizate se confruntă cu riscul accesului persistent la rețea și al exfiltrării de informații sensibile de către un actor de amenințare avansat.
Apple adaptează patch-urile zero-day CoreGraphics la iPhone-urile mai vechi
Apple a adaptat patch-urile de securitate lansate luna trecută la iPhone-urile și iPad-urile mai vechi, remediind o eroare zero-day exploatată în atacuri direcționate „extrem de sofisticate” asupra dispozitivelor iOS.
Paginile de conectare false generate de inteligența artificială facilitează preluarea conturilor
Actorii amenințători folosesc din ce în ce mai mult inteligența artificială generativă pentru a crea pagini de autentificare false cu grad ridicat de convingere și campanii de phishing personalizate care vizează rețelele corporative. Dincolo de simplul furt de credențiale, paginile frauduloase avansate sunt concepute pentru a colecta coduri de autentificare multi-factor și a deturna sesiunile active.
- De ce contează
- Inteligența artificială generativă reduce efortul necesar pentru replicarea portalurilor de brand ale întreprinderilor, permițând atacatorilor să ocolească mecanismele standard MFA și să preia controlul asupra conturilor corporative.
Concluzii cheie
- Actualizați Microsoft Authenticator pentru Android la versiunea 6.2606.4246 pentru a remedia vulnerabilitatea furtului de tokenuri CVE-2026-80097.
- Keystone distruge 18.835 de portofele hardware nevândute după ce atacatorii i-au furat cheia de verificare online a dispozitivului.
- Operațiunea FlashHole a Grupului Lazarus vizează sectoarele sud-coreene folosind criptare personalizată de tip spear-phishing și post-cuantică.
- Inteligența artificială generativă permite atacatorilor să producă rapid replici convingătoare ale paginilor de autentificare, capabile să capteze coduri și sesiuni MFA.