ЩОДЕННИЙ ОГЛЯД
Недолік Microsoft Authenticator, крадіжка ключа Keystone та операція Lazarus FlashHole
Сьогоднішній брифінг охоплює витік токенів Android Authenticator, крадіжку ключів апаратних гаманців, фішингові сторінки на основі штучного інтелекту та останню кампанію Lazarus Group зі шкідливим програмним забезпеченням.
5 новин2 хв читання
Вразливість Microsoft Authenticator дозволяє програмам Android без дозволу красти токени робочих облікових записів
Корпорація Microsoft виправила недолік у програмі Microsoft Authenticator для Android (версія 6.2606.4246), який відстежувався як CVE-2026-80097. Ця вразливість дозволяла шкідливому додатку для Android без дозволу видавати себе за довірені додатки Microsoft, такі як Teams, та захоплювати токени входу для робочого облікового запису цілі.
- Чому це важливо
- Зловмисник, який використовує цю вразливість, може отримати повний несанкціонований доступ до робочої електронної пошти, файлів і календаря співробітника після того, як жертва завершить крок входу в Authenticator.
- Що робити
- Негайно оновіть Microsoft Authenticator для Android до версії 6.2606.4246 або пізнішої.
Keystone знищить 18 835 апаратних гаманців після того, як хакери викрали ключ перевірки пристроїв
Keystone розкрила інформацію про несанкціоноване порушення безпеки сайту, виявлене 20 жовтня, в результаті якого було розкрито ключ перевірки пристрою, що використовується для підтвердження справжніх апаратних гаманців. Keystone знищить 18 835 непроданих пристроїв, що містять скомпрометований ключ, тоді як приватні ключі гаманців та іскові фрази залишаться неушкодженими.
- Чому це важливо
- Зловмисники з викраденим ключем перевірки можуть створювати підроблені апаратні пристрої, здатні проходити перевірку автентичності, щоб викрасти криптовалюту у неочікуваних покупців.
- Що робити
- Перед використанням перевірте пристрої Keystone, отримані після 20 жовтня, за допомогою офіційної підтримки.
Lazarus зловживає південнокорейським програмним забезпеченням безпеки для розгортання шкідливого програмного забезпечення за допомогою постквантового шифрування
Пов'язана з Північною Кореєю група Lazarus щонайменше з липня 2025 року розпочала операцію «FlashHole», спрямовану проти південнокорейських будівельних, програмних та телекомунікаційних компаній. Кампанія кібершпигунства використовує спеціалізовані фішингові електронні листи для зловживання місцевим програмним забезпеченням безпеки та доставки шкідливих програм.
- Чому це важливо
- Цільові південнокорейські організації стикаються з ризиком постійного доступу до мережі та витоку конфіденційної розвідки з боку передового зловмисника.
Apple переносить патчі нульового дня CoreGraphics на старі iPhone
Apple перенесла випущені минулого місяця патчі безпеки на старі iPhone та iPad, виправивши помилку нульового дня, яка використовувалася в «надзвичайно складних» цілеспрямованих атаках на пристрої iOS.
Фальшиві сторінки входу, згенеровані штучним інтелектом, спрощують захоплення облікових записів
Зловмисники все частіше використовують генеративний штучний інтелект для створення фальшивих сторінок входу з високим рівнем переконливості та персоналізованих фішингових кампаній, спрямованих на корпоративні мережі. Окрім простої крадіжки облікових даних, розширені шахрайські сторінки призначені для збору кодів багатофакторної автентифікації та захоплення активних сеансів.
- Чому це важливо
- Генеративний штучний інтелект зменшує зусилля, необхідні для реплікації порталів корпоративних брендів, дозволяючи зловмисникам обходити стандартні механізми багатофакторної автентифікації (MFA) та захоплювати корпоративні облікові записи.
Основні висновки
- Оновіть Microsoft Authenticator для Android до версії 6.2606.4246, щоб виправити вразливість крадіжки токенів CVE-2026-80097.
- Keystone знищує 18 835 непроданих апаратних гаманців після того, як зловмисники викрали ключ онлайн-верифікації пристроїв.
- Операція FlashHole групи Lazarus спрямована на південнокорейські сектори, використовуючи спеціалізований фішинг та постквантове шифрування.
- Генеративний штучний інтелект дозволяє зловмисникам швидко створювати переконливі репліки сторінок входу, здатні захоплювати коди та сеанси MFA.