GÜNLÜK BÜLTEN
Microsoft Authenticator Güvenlik Açığı, Keystone Anahtar Hırsızlığı ve Lazarus Operasyonu FlashHole
Bugünkü bilgilendirmede Android Authenticator token sızıntısı, donanım cüzdanı anahtar hırsızlığı, yapay zeka destekli kimlik avı sayfaları ve Lazarus Group'un son kötü amaçlı yazılım kampanyası ele alınıyor.
5 haber2 dk okuma
Microsoft Authenticator'daki Güvenlik Açığı, İzin Gerektirmeyen Android Uygulamalarının İş Hesabı Token'larını Çalmasına İzin Veriyor
Microsoft, CVE-2026-80097 olarak takip edilen Microsoft Authenticator for Android (sürüm 6.2606.4246) uygulamasındaki bir güvenlik açığını yamaladı. Bu güvenlik açığı, kötü amaçlı, izinsiz bir Android uygulamasının Teams gibi güvenilir Microsoft uygulamalarını taklit etmesine ve hedef kişinin iş hesabına ait oturum açma belirteçlerini ele geçirmesine olanak tanıyordu.
- Neden önemli
- Bu güvenlik açığından yararlanan bir saldırgan, kurban Authenticator oturum açma adımını tamamladıktan sonra çalışanın iş e-postasına, dosyalarına ve takvimine tam ve yetkisiz erişim sağlayabilir.
- Ne yapılmalı
- Microsoft Authenticator for Android uygulamasını hemen 6.2606.4246 veya daha yeni bir sürüme güncelleyin.
Hackerların cihaz doğrulama anahtarını çalmasının ardından Keystone, 18.835 donanım cüzdanını imha edecek.
Keystone, 20 Ekim'de keşfedilen ve donanım cüzdanlarının orijinalliğini doğrulamak için kullanılan cihaz doğrulama anahtarını açığa çıkaran yetkisiz bir site ihlalini açıkladı. Keystone, ele geçirilen anahtarı içeren 18.835 satılmamış cihazı imha edecek; ancak cüzdan özel anahtarları ve kurtarma ifadeleri tehlikeye girmemiş durumda.
- Neden önemli
- Çalınan doğrulama anahtarına sahip tehdit aktörleri, sahte donanım cihazları oluşturarak, şüphelenmeyen alıcılardan kripto para çalabilirler.
- Ne yapılmalı
- 20 Ekim'den sonra alınan Keystone cihazlarını kullanmadan önce resmi destek ekibiyle doğrulayın.
Lazarus, Güney Kore menşeli güvenlik yazılımlarını kötüye kullanarak, kuantum sonrası şifreleme yöntemiyle kötü amaçlı yazılım yaydı.
Kuzey Kore bağlantılı Lazarus Grubu, en az Temmuz 2025'ten beri Güney Koreli inşaat, yazılım ve telekomünikasyon şirketlerini hedef alan 'FlashHole Operasyonu'nu başlattı. Siber casusluk kampanyası, yerel güvenlik yazılımlarını kötüye kullanmak ve kötü amaçlı yazılım yüklerini iletmek için özel olarak hazırlanmış hedefli kimlik avı e-postaları kullanıyor.
- Neden önemli
- Hedef alınan Güney Koreli kuruluşlar, gelişmiş bir tehdit aktörü tarafından sürekli ağ erişimi ve hassas istihbarat bilgilerinin sızdırılması riskiyle karşı karşıyadır.
Apple, CoreGraphics'teki sıfır gün açığı yamalarını eski iPhone'lara geri yükledi.
Apple, geçen ay yayınlanan güvenlik yamalarını eski iPhone ve iPad'lere de uygulayarak, iOS cihazlarına yönelik "son derece gelişmiş" hedefli saldırılarda kullanılan sıfır gün açığını giderdi.
Yapay Zeka Tarafından Oluşturulan Sahte Giriş Sayfaları Hesap Ele Geçirmeyi Kolaylaştırıyor
Siber saldırganlar, kurumsal ağları hedef alan yüksek güvenilirlik oranına sahip sahte giriş sayfaları ve kişiselleştirilmiş kimlik avı kampanyaları oluşturmak için giderek daha fazla üretken yapay zeka kullanıyor. Basit kimlik bilgisi hırsızlığının ötesinde, gelişmiş sahte sayfalar çok faktörlü kimlik doğrulama kodlarını toplamak ve aktif oturumları ele geçirmek üzere tasarlanmıştır.
- Neden önemli
- Üretken yapay zeka, kurumsal marka portallarının kopyalanması için gereken çabayı azaltarak, saldırganların standart çok faktörlü kimlik doğrulama mekanizmalarını atlamasına ve kurumsal hesapları ele geçirmesine olanak tanır.
Öne çıkanlar
- Microsoft Authenticator for Android uygulamasını 6.2606.4246 sürümüne güncelleyerek CVE-2026-80097 kodlu belirteç hırsızlığı güvenlik açığını düzeltin.
- Saldırganların çevrimiçi cihaz doğrulama anahtarını çalmasının ardından Keystone, satılmamış 18.835 donanım cüzdanını imha ediyor.
- Lazarus Group'un FlashHole Operasyonu, özel olarak tasarlanmış hedefli kimlik avı ve kuantum sonrası şifreleme yöntemlerini kullanarak Güney Kore sektörlerini hedef alıyor.
- Üretken yapay zeka, saldırganların çok faktörlü kimlik doğrulama (MFA) kodlarını ve oturumlarını ele geçirebilen, inandırıcı kopyalanmış giriş sayfalarını hızla oluşturmalarını sağlar.