روزانہ بریفنگ
Microsoft Authenticator Flaw، Keystone Key Theft، اور Lazarus Operation FlashHole
آج کی بریفنگ میں Android Authenticator ٹوکن لیک، ہارڈویئر والیٹ کلیدی چوری، AI سے چلنے والے فشنگ صفحات، اور Lazarus Group کی تازہ ترین میلویئر مہم کا احاطہ کیا گیا ہے۔
5 خبریں4 منٹ کا مطالعہ
Microsoft Authenticator Flaw بغیر اجازت Android ایپس کو ورک اکاؤنٹ ٹوکن چوری کرنے دیتا ہے۔
مائیکروسافٹ نے Microsoft Authenticator for Android (ورژن 6.2606.4246) CVE-2026-80097 کے طور پر ٹریک کرنے میں ایک خامی کی نشاندہی کی۔ کمزوری نے ایک بدنیتی پر مبنی، بغیر اجازت Android ایپ کو قابل اعتماد Microsoft ایپلیکیشنز جیسے ٹیموں کی نقالی کرنے اور ہدف کے کام کے اکاؤنٹ کے لیے سائن ان ٹوکن کیپچر کرنے کی اجازت دی۔
- یہ کیوں اہم ہے
- اس خامی کا فائدہ اٹھانے والا حملہ آور کسی ملازم کے کام کے ای میل، فائلوں اور کیلنڈر تک مکمل غیر مجاز رسائی حاصل کر سکتا ہے جب شکار کا تصدیق کنندہ سائن ان مرحلہ مکمل ہو جاتا ہے۔
- کیا کرنا چاہیے
- Android کے لیے Microsoft Authenticator کو ورژن 6.2606.4246 یا اس کے بعد کے ورژن میں فوری طور پر اپ ڈیٹ کریں۔
ہیکرز کی جانب سے ڈیوائس کی تصدیق کی چابی چوری کرنے کے بعد 18,835 ہارڈ ویئر والیٹس کو تباہ کرنے کے لیے کی اسٹون
کی اسٹون نے 20 اکتوبر کو دریافت ہونے والی ایک غیر مجاز سائٹ کی خلاف ورزی کا انکشاف کیا جس نے مستند ہارڈویئر والیٹس کی تصدیق کے لیے استعمال ہونے والی ڈیوائس کی تصدیق کی کلید کو بے نقاب کیا۔ Keystone 18,835 غیر فروخت شدہ آلات کو تباہ کر دے گا جن میں سمجھوتہ شدہ کلید موجود ہے، جبکہ والیٹ کی نجی چابیاں اور بیج کے فقرے غیر سمجھوتہ کیے ہوئے ہیں۔
- یہ کیوں اہم ہے
- چوری شدہ تصدیقی کلید کے ساتھ دھمکی آمیز اداکار جعلی ہارڈویئر ڈیوائسز بنا سکتے ہیں جو غیر مشتبہ خریداروں سے کریپٹو کرنسی چوری کرنے کے لیے صداقت کی جانچ پڑتال کرنے کے قابل ہوتے ہیں۔
- کیا کرنا چاہیے
- 20 اکتوبر کے بعد موصول ہونے والے Keystone آلات کو استعمال کرنے سے پہلے آفیشل سپورٹ کے ساتھ تصدیق کریں۔
Lazarus پوسٹ کوانٹم انکرپشن کا استعمال کرتے ہوئے میلویئر کو تعینات کرنے کے لیے جنوبی کوریا کے سیکیورٹی سافٹ ویئر کا غلط استعمال کرتا ہے۔
شمالی کوریا سے منسلک Lazarus گروپ نے کم از کم جولائی 2025 سے جنوبی کوریا کی تعمیرات، سافٹ ویئر اور ٹیلی کمیونیکیشن فرموں کو نشانہ بناتے ہوئے 'آپریشن فلیش ہول' کا آغاز کیا۔ سائبر جاسوسی مہم مقامی سیکیورٹی سافٹ ویئر کا غلط استعمال کرنے اور میلویئر پے لوڈس فراہم کرنے کے لیے موزوں نیزہ بازی کی ای میلز کا استعمال کرتی ہے۔
- یہ کیوں اہم ہے
- ہدف بنائے گئے جنوبی کوریائی تنظیموں کو ایک اعلی درجے کی دھمکی دینے والے اداکار کے ذریعہ مسلسل نیٹ ورک تک رسائی اور حساس انٹیلی جنس کے اخراج کے خطرے کا سامنا ہے۔
ایپل پرانے آئی فونز پر کور گرافکس کے زیرو ڈے پیچ کو بیک پورٹ کرتا ہے۔
ایپل نے پچھلے مہینے پرانے آئی فونز اور آئی پیڈز کے لیے جاری کیے گئے سیکیورٹی پیچ کو بیک پورٹ کیا ہے، جس سے iOS ڈیوائسز پر "انتہائی نفیس" ٹارگٹڈ حملوں کا استحصال کیا گیا صفر دن کے بگ کو حل کیا گیا ہے۔
AI سے تیار کردہ جعلی لاگ ان پیجز اکاؤنٹ ٹیک اوور کو آسان بنا رہے ہیں۔
دھمکی دینے والے اداکار اعلیٰ یقین والے جعلی لاگ ان پیجز اور کارپوریٹ نیٹ ورکس کو نشانہ بنانے والی ذاتی نوعیت کی فشنگ مہمات بنانے کے لیے جنریٹیو AI کا تیزی سے استعمال کر رہے ہیں۔ سادہ اسناد کی چوری کے علاوہ، اعلی درجے کی دھوکہ دہی والے صفحات کو ملٹی فیکٹر تصدیقی کوڈز کو حاصل کرنے اور فعال سیشنوں کو ہائی جیک کرنے کے لیے ڈیزائن کیا گیا ہے۔
- یہ کیوں اہم ہے
- جنریٹو AI انٹرپرائز برانڈ پورٹلز کو نقل کرنے کے لیے درکار کوشش کو کم کرتا ہے، جس سے حملہ آور معیاری MFA میکانزم کو نظرانداز کر سکتے ہیں اور کارپوریٹ اکاؤنٹس پر قبضہ کر سکتے ہیں۔
اہم نکات
- ٹوکن چوری کے خطرے کو دور کرنے کے لیے Microsoft Authenticator for Android کو ورژن 6.2606.4246 میں اپ ڈیٹ کریں CVE-2026-80097۔
- حملہ آوروں کے آن لائن ڈیوائس کی تصدیق کی کلید چرانے کے بعد Keystone 18,835 غیر فروخت شدہ ہارڈویئر بٹوے کو تباہ کر رہا ہے۔
- Lazarus گروپ کا آپریشن فلیش ہول جنوبی کوریائی شعبوں کو ہدف بناتا ہے جو مناسب نیزے کی فشنگ اور پوسٹ کوانٹم انکرپشن کا استعمال کرتے ہوئے کرتا ہے۔
- جنریٹو AI حملہ آوروں کو تیزی سے قائل کرنے والے ریپلیکا لاگ ان پیجز تیار کرنے کے قابل بناتا ہے جو MFA کوڈز اور سیشنز کیپچر کرنے کی صلاحیت رکھتے ہیں۔