สรุปข่าวประจำวัน
ช่องโหว่ของ Microsoft Authenticator, การขโมยคีย์ Keystone และ FlashHole ในปฏิบัติการ Lazarus
บทสรุปข่าววันนี้ครอบคลุมถึงการรั่วไหลของโทเค็น Android Authenticator, การขโมยคีย์กระเป๋าเงินฮาร์ดแวร์, หน้าเว็บฟิชชิ่งที่ขับเคลื่อนด้วย AI และแคมเปญมัลแวร์ล่าสุดของกลุ่ม Lazarus Group
5 ข่าวอ่าน 1 นาที
ช่องโหว่ของ Microsoft Authenticator ทำให้แอป Android ที่ไม่ได้รับอนุญาตสามารถขโมยโทเค็นบัญชีทำงานได้
ไมโครซอฟต์ได้แก้ไขช่องโหว่ใน Microsoft Authenticator สำหรับ Android (เวอร์ชัน 6.2606.4246) ซึ่งมีหมายเลขติดตามคือ CVE-2026-80097 ช่องโหว่นี้ทำให้แอปพลิเคชัน Android ที่เป็นอันตรายและไม่ได้รับอนุญาตสามารถปลอมตัวเป็นแอปพลิเคชันของไมโครซอฟต์ที่เชื่อถือได้ เช่น Teams และดักจับโทเค็นการเข้าสู่ระบบสำหรับบัญชีงานของเป้าหมายได้
- เหตุใดจึงสำคัญ
- ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้สามารถเข้าถึงอีเมลงาน ไฟล์ และปฏิทินของพนักงานได้อย่างสมบูรณ์โดยไม่ได้รับอนุญาต เมื่อเหยื่อทำการลงชื่อเข้าใช้ Authenticator เสร็จสิ้น
- ควรทำอย่างไร
- โปรดอัปเดตแอป Microsoft Authenticator สำหรับ Android เป็นเวอร์ชัน 6.2606.4246 หรือใหม่กว่าโดยทันที
Keystone เตรียมทำลายกระเป๋าเงินฮาร์ดแวร์ 18,835 เครื่อง หลังแฮกเกอร์ขโมยรหัสยืนยันอุปกรณ์
Keystone เปิดเผยว่าพบการละเมิดเว็บไซต์โดยไม่ได้รับอนุญาตเมื่อวันที่ 20 ตุลาคม ซึ่งส่งผลให้รหัสยืนยันอุปกรณ์ที่ใช้ในการยืนยันกระเป๋าเงินฮาร์ดแวร์ของแท้รั่วไหลออกมา Keystone จะทำลายอุปกรณ์ที่ยังไม่ได้ขายจำนวน 18,835 เครื่องที่มีรหัสที่ถูกบุกรุกอยู่ ในขณะที่รหัสส่วนตัวของกระเป๋าเงินและวลีเริ่มต้น (seed phrase) ยังคงไม่ถูกบุกรุก
- เหตุใดจึงสำคัญ
- กลุ่มแฮกเกอร์ที่ขโมยรหัสยืนยันอาจสร้างอุปกรณ์ฮาร์ดแวร์ปลอมที่สามารถผ่านการตรวจสอบความถูกต้องเพื่อขโมยสกุลเงินดิจิทัลจากผู้ซื้อที่ไม่รู้เรื่องได้
- ควรทำอย่างไร
- โปรดตรวจสอบอุปกรณ์ Keystone ที่ได้รับหลังวันที่ 20 ตุลาคม กับฝ่ายสนับสนุนอย่างเป็นทางการก่อนใช้งาน
บริษัท Lazarus ใช้ซอฟต์แวร์รักษาความปลอดภัยของเกาหลีใต้ในทางที่ผิดเพื่อแพร่กระจายมัลแวร์โดยใช้การเข้ารหัสแบบหลังควอนตัม
กลุ่มลาซารัสซึ่งมีความเชื่อมโยงกับเกาหลีเหนือ ได้เริ่มปฏิบัติการ "แฟลชโฮล" โดยมุ่งเป้าไปที่บริษัทก่อสร้าง ซอฟต์แวร์ และโทรคมนาคมของเกาหลีใต้มาตั้งแต่เดือนกรกฎาคม 2025 เป็นอย่างน้อย แคมเปญจารกรรมทางไซเบอร์นี้ใช้อีเมลฟิชชิงแบบเจาะจงเป้าหมายเพื่อใช้ประโยชน์จากซอฟต์แวร์รักษาความปลอดภัยในท้องถิ่นและส่งมัลแวร์เข้าไปในระบบ
- เหตุใดจึงสำคัญ
- องค์กรเป้าหมายในเกาหลีใต้เผชิญกับความเสี่ยงจากการถูกเข้าถึงเครือข่ายอย่างต่อเนื่องและการขโมยข้อมูลลับโดยผู้โจมตีที่มีทักษะขั้นสูง
Apple นำแพทช์ช่องโหว่ Zero-day ของ CoreGraphics มาใช้กับ iPhone รุ่นเก่า
Apple ได้นำแพทช์รักษาความปลอดภัยที่ปล่อยออกมาเมื่อเดือนที่แล้วมาใช้กับ iPhone และ iPad รุ่นเก่า เพื่อแก้ไขช่องโหว่ Zero-day ที่ถูกใช้ประโยชน์ในการโจมตีแบบเจาะจงเป้าหมายที่ "ซับซ้อนอย่างยิ่ง" บนอุปกรณ์ iOS
หน้าล็อกอินปลอมที่สร้างโดย AI ทำให้การเข้ายึดบัญชีทำได้ง่ายขึ้น
กลุ่มแฮกเกอร์กำลังใช้ AI แบบสร้างสรรค์ (Generative AI) มากขึ้นเรื่อยๆ เพื่อสร้างหน้าล็อกอินปลอมที่มีความน่าเชื่อถือสูง และแคมเปญฟิชชิ่งส่วนบุคคลที่มุ่งเป้าไปที่เครือข่ายองค์กร นอกเหนือจากการขโมยข้อมูลประจำตัวแบบง่ายๆ แล้ว หน้าเว็บปลอมขั้นสูงยังได้รับการออกแบบมาเพื่อเก็บรวบรวมรหัสการตรวจสอบสิทธิ์แบบหลายปัจจัยและเข้ายึดเซสชันที่ใช้งานอยู่
- เหตุใดจึงสำคัญ
- AI แบบสร้างสรรค์ช่วยลดความพยายามในการจำลองพอร์ทัลแบรนด์ขององค์กร ทำให้ผู้โจมตีสามารถหลีกเลี่ยงกลไก MFA มาตรฐานและเข้าควบคุมบัญชีของบริษัทได้
ประเด็นสำคัญ
- อัปเดตแอป Microsoft Authenticator สำหรับ Android เป็นเวอร์ชัน 6.2606.4246 เพื่อแก้ไขช่องโหว่การขโมยโทเค็น CVE-2026-80097
- บริษัท Keystone กำลังทำลายกระเป๋าเงินฮาร์ดแวร์ที่ยังไม่ได้ขายจำนวน 18,835 เครื่อง หลังจากที่ผู้โจมตีขโมยรหัสยืนยันอุปกรณ์ออนไลน์ของบริษัทไป
- ปฏิบัติการ FlashHole ของ Lazarus Group มุ่งเป้าไปที่ภาคส่วนต่างๆ ในเกาหลีใต้ โดยใช้การโจมตีแบบ Spear-phishing ที่ปรับแต่งมาเป็นพิเศษ และการเข้ารหัสแบบ Post-quantum encryption
- ปัญญาประดิษฐ์แบบสร้างข้อมูล (Generative AI) ช่วยให้ผู้โจมตีสามารถสร้างหน้าล็อกอินปลอมที่ดูสมจริงได้อย่างรวดเร็ว ซึ่งสามารถดักจับรหัส MFA และข้อมูลเซสชันได้