BẢN TIN HÀNG NGÀY
Lỗ hổng bảo mật của Microsoft Authenticator, vụ trộm khóa Keystone và chiến dịch Lazarus Operation FlashHole.
Bản tin hôm nay đề cập đến vụ rò rỉ mã xác thực Android Authenticator, đánh cắp khóa ví phần cứng, các trang web lừa đảo dựa trên trí tuệ nhân tạo và chiến dịch phần mềm độc hại mới nhất của nhóm Lazarus Group.
5 tin tức4 phút đọc
Lỗ hổng bảo mật của Microsoft Authenticator cho phép các ứng dụng Android không cần cấp phép đánh cắp mã thông báo tài khoản công việc.
Microsoft đã vá một lỗ hổng trong ứng dụng Microsoft Authenticator dành cho Android (phiên bản 6.2606.4246) được theo dõi với mã số CVE-2026-80097. Lỗ hổng này cho phép một ứng dụng Android độc hại, không cần quyền, mạo danh các ứng dụng đáng tin cậy của Microsoft như Teams và thu thập mã đăng nhập cho tài khoản công việc của nạn nhân.
- Tại sao điều này quan trọng
- Kẻ tấn công lợi dụng lỗ hổng này có thể giành quyền truy cập trái phép hoàn toàn vào email công việc, tệp tin và lịch của nhân viên sau khi nạn nhân hoàn tất bước đăng nhập bằng ứng dụng xác thực.
- Nên làm gì
- Hãy cập nhật ứng dụng Microsoft Authenticator cho Android lên phiên bản 6.2606.4246 trở lên ngay lập tức.
Keystone sẽ tiêu hủy 18.835 ví phần cứng sau khi tin tặc đánh cắp khóa xác minh thiết bị.
Keystone đã tiết lộ một vụ xâm nhập trái phép vào trang web được phát hiện vào ngày 20 tháng 10, làm lộ khóa xác minh thiết bị được sử dụng để xác nhận ví phần cứng chính hãng. Keystone sẽ tiêu hủy 18.835 thiết bị chưa bán có chứa khóa bị xâm phạm, trong khi khóa riêng tư và cụm từ khôi phục của ví vẫn không bị ảnh hưởng.
- Tại sao điều này quan trọng
- Các đối tượng xấu có được khóa xác thực bị đánh cắp có thể tạo ra các thiết bị phần cứng giả mạo có khả năng vượt qua các kiểm tra tính xác thực để đánh cắp tiền điện tử từ những người mua không hề hay biết.
- Nên làm gì
- Hãy xác minh các thiết bị Keystone nhận được sau ngày 20 tháng 10 với bộ phận hỗ trợ chính thức trước khi sử dụng.
Lazarus lợi dụng phần mềm bảo mật của Hàn Quốc để triển khai phần mềm độc hại bằng cách sử dụng mã hóa hậu lượng tử.
Nhóm Lazarus có liên hệ với Triều Tiên đã phát động "Chiến dịch FlashHole", nhắm mục tiêu vào các công ty xây dựng, phần mềm và viễn thông của Hàn Quốc kể từ ít nhất tháng 7 năm 2025. Chiến dịch gián điệp mạng này sử dụng các email lừa đảo có chủ đích được thiết kế riêng để khai thác phần mềm bảo mật địa phương và phát tán phần mềm độc hại.
- Tại sao điều này quan trọng
- Các tổ chức Hàn Quốc bị nhắm mục tiêu có nguy cơ bị truy cập mạng liên tục và đánh cắp thông tin tình báo nhạy cảm bởi một tác nhân đe dọa tinh vi.
Apple cập nhật bản vá lỗi bảo mật CoreGraphics cho các mẫu iPhone đời cũ hơn.
Apple đã cập nhật các bản vá bảo mật được phát hành tháng trước cho các mẫu iPhone và iPad cũ hơn, nhằm khắc phục một lỗ hổng bảo mật chưa được phát hiện (zero-day bug) bị khai thác trong các cuộc tấn công có chủ đích "cực kỳ tinh vi" vào các thiết bị iOS.
Các trang đăng nhập giả mạo do AI tạo ra đang khiến việc chiếm đoạt tài khoản trở nên dễ dàng hơn.
Các đối tượng tấn công mạng ngày càng sử dụng trí tuệ nhân tạo tạo sinh (generative AI) để tạo ra các trang đăng nhập giả mạo có độ thuyết phục cao và các chiến dịch lừa đảo cá nhân hóa nhắm mục tiêu vào mạng lưới doanh nghiệp. Ngoài việc đánh cắp thông tin đăng nhập đơn giản, các trang web lừa đảo tinh vi hơn được thiết kế để thu thập mã xác thực đa yếu tố và chiếm đoạt các phiên hoạt động.
- Tại sao điều này quan trọng
- Trí tuệ nhân tạo tạo sinh (Generative AI) làm giảm nỗ lực cần thiết để sao chép các cổng thông tin thương hiệu của doanh nghiệp, cho phép kẻ tấn công vượt qua các cơ chế xác thực đa yếu tố (MFA) tiêu chuẩn và chiếm đoạt tài khoản doanh nghiệp.
Điểm chính
- Cập nhật ứng dụng Microsoft Authenticator cho Android lên phiên bản 6.2606.4246 để khắc phục lỗ hổng bảo mật đánh cắp mã thông báo CVE-2026-80097.
- Keystone đang tiêu hủy 18.835 ví phần cứng chưa bán sau khi tin tặc đánh cắp khóa xác minh thiết bị trực tuyến của hãng.
- Chiến dịch FlashHole của Lazarus Group nhắm mục tiêu vào các lĩnh vực của Hàn Quốc bằng cách sử dụng tấn công lừa đảo có chủ đích và mã hóa hậu lượng tử.
- Trí tuệ nhân tạo tạo sinh cho phép kẻ tấn công nhanh chóng tạo ra các trang đăng nhập giả mạo rất thuyết phục, có khả năng đánh cắp mã xác thực đa yếu tố (MFA) và thông tin phiên làm việc.