ЕЖЕДНЕВНАЯ СВОДКА
Уязвимость в Microsoft Authenticator, кража ключей Keystone и операция Lazarus FlashHole
Сегодняшний брифинг посвящен утечке токенов Android Authenticator, краже ключей аппаратного кошелька, фишинговым страницам, созданным с помощью искусственного интеллекта, и последней кампании вредоносного ПО от Lazarus Group.
5 новостей2 мин на чтение
Уязвимость в Microsoft Authenticator позволяет приложениям Android без прав доступа красть токены рабочих учетных записей.
Компания Microsoft устранила уязвимость в Microsoft Authenticator для Android (версия 6.2606.4246), отслеживаемую как CVE-2026-80097. Эта уязвимость позволяла вредоносному приложению для Android, не требующему разрешений, выдавать себя за доверенные приложения Microsoft, такие как Teams, и перехватывать токены входа в рабочую учетную запись жертвы.
- Почему это важно
- Злоумышленник, использующий эту уязвимость, может получить полный несанкционированный доступ к рабочей электронной почте, файлам и календарю сотрудника после того, как жертва завершит этап входа в систему с помощью аутентификатора.
- Что делать
- Немедленно обновите Microsoft Authenticator для Android до версии 6.2606.4246 или более поздней.
Компания Keystone уничтожит 18 835 аппаратных кошельков после того, как хакеры украли ключ подтверждения устройства.
Компания Keystone сообщила об обнаруженном 20 октября несанкционированном взломе сайта, в результате которого был раскрыт ключ проверки устройства, используемый для подтверждения подлинности аппаратных кошельков. Keystone уничтожит 18 835 непроданных устройств, содержащих скомпрометированный ключ, при этом закрытые ключи кошельков и сид-фразы останутся нескомпрометированными.
- Почему это важно
- Злоумышленники, получив доступ к украденному ключу подтверждения, могут создавать поддельные аппаратные устройства, способные проходить проверки подлинности, чтобы красть криптовалюту у ничего не подозревающих покупателей.
- Что делать
- Перед использованием убедитесь, что устройства Keystone, полученные после 20 октября, были проверены в официальной службе поддержки.
Lazarus использует южнокорейское программное обеспечение для защиты данных, чтобы распространять вредоносное ПО с применением постквантового шифрования.
Связанная с Северной Кореей группа Lazarus запустила операцию «FlashHole», нацеленную на южнокорейские строительные, программные и телекоммуникационные компании, по меньшей мере, с июля 2025 года. В рамках этой кибершпионской кампании используются специально разработанные фишинговые электронные письма для взлома локального программного обеспечения безопасности и доставки вредоносных программ.
- Почему это важно
- Южнокорейские организации, являющиеся объектами целенаправленных атак, подвергаются риску постоянного доступа к сети и утечки конфиденциальной разведывательной информации со стороны опытных злоумышленников.
Apple перенесла уязвимости нулевого дня в CoreGraphics на старые модели iPhone.
Компания Apple перенесла выпущенные в прошлом месяце обновления безопасности на более старые модели iPhone и iPad, устранив уязвимость нулевого дня, используемую в "чрезвычайно сложных" целенаправленных атаках на устройства iOS.
Созданные с помощью ИИ поддельные страницы входа в систему упрощают захват учетных записей.
Злоумышленники все чаще используют генеративный ИИ для создания высокоэффективных поддельных страниц входа в систему и персонализированных фишинговых кампаний, нацеленных на корпоративные сети. Помимо простой кражи учетных данных, сложные мошеннические страницы предназначены для сбора кодов многофакторной аутентификации и перехвата активных сессий.
- Почему это важно
- Генеративный ИИ снижает трудозатраты на создание копий корпоративных порталов, позволяя злоумышленникам обходить стандартные механизмы многофакторной аутентификации и захватывать корпоративные учетные записи.
Основные выводы
- Обновите Microsoft Authenticator для Android до версии 6.2606.4246, чтобы исправить уязвимость кражи токенов CVE-2026-80097.
- Компания Keystone уничтожает 18 835 непроданных аппаратных кошельков после того, как злоумышленники украли ключ онлайн-проверки устройства.
- Операция FlashHole, проводимая компанией Lazarus Group, нацелена на южнокорейские секторы экономики с использованием целенаправленного целевого фишинга и постквантового шифрования.
- Генеративный ИИ позволяет злоумышленникам быстро создавать убедительные копии страниц входа в систему, способные перехватывать коды и сессии многофакторной аутентификации.