每日简报
微软身份验证器漏洞、Keystone密钥盗窃和Lazarus“闪光孔行动”
今天的简报涵盖了 Android 身份验证器令牌泄露、硬件钱包密钥被盗、人工智能驱动的网络钓鱼页面以及 Lazarus Group 最新的恶意软件活动。
5 条新闻阅读需 1 分钟
微软身份验证器漏洞导致未经授权的安卓应用窃取工作帐户令牌
微软修复了 Microsoft Authenticator for Android（版本 6.2606.4246）中的一个漏洞，该漏洞编号为 CVE-2026-80097。该漏洞允许恶意、未经许可的 Android 应用冒充受信任的 Microsoft 应用（例如 Teams），并捕获目标工作帐户的登录令牌。
- 为何重要
- 一旦受害者完成身份验证器登录步骤，利用此漏洞的攻击者就可以完全未经授权地访问员工的工作电子邮件、文件和日历。
- 应对措施
- 请立即将 Microsoft Authenticator for Android 更新至 6.2606.4246 或更高版本。
黑客窃取设备验证密钥后，Keystone 将销毁 18,835 个硬件钱包。
Keystone披露，其网站于10月20日遭到未经授权的入侵，导致用于验证硬件钱包真伪的设备验证密钥泄露。Keystone将销毁18,835台含有泄露密钥的未售出设备，但钱包私钥和助记词仍然安全。
- 为何重要
- 拥有被盗验证密钥的威胁行为者可以制造出能够通过真伪验证的假冒硬件设备，从而从毫无戒心的买家那里窃取加密货币。
- 应对措施
- 请在使用前通过官方支持验证 10 月 20 日之后收到的 Keystone 设备。
Lazarus 滥用韩国安全软件，利用后量子加密技术部署恶意软件
与朝鲜有关联的拉扎勒斯集团发起了“闪光孔行动”，目标是韩国的建筑、软件和电信公司，该行动至少从2025年7月开始。这场网络间谍活动利用定制的鱼叉式网络钓鱼邮件来攻击本地安全软件并传播恶意软件。
- 为何重要
- 韩国的目标组织面临着高级威胁行为者持续入侵其网络并窃取敏感情报的风险。
苹果将 CoreGraphics 零日漏洞补丁移植到旧款 iPhone 上。
苹果公司已将上个月发布的安全补丁移植到较旧的 iPhone 和 iPad 上，以解决 iOS 设备上“极其复杂”的定向攻击中利用的零日漏洞。
人工智能生成的虚假登录页面让账户盗用变得更加容易
威胁行为者越来越多地利用生成式人工智能技术创建高可信度的虚假登录页面，并针对企业网络发起个性化的网络钓鱼活动。除了简单的凭证窃取之外，这些高级欺诈页面还旨在窃取多因素身份验证码并劫持活跃会话。
- 为何重要
- 生成式人工智能降低了复制企业品牌门户所需的难度，使攻击者能够绕过标准的 MFA 机制并接管企业帐户。
要点摘要
- 将 Microsoft Authenticator for Android 更新到版本 6.2606.4246 以修复令牌窃取漏洞 CVE-2026-80097。
- Keystone 的在线设备验证密钥遭到攻击者窃取后，该公司正在销毁 18,835 个未售出的硬件钱包。
- Lazarus Group 的“闪光孔行动”利用定制的鱼叉式网络钓鱼和后量子加密技术，针对韩国各行业展开攻击。
- 生成式人工智能使攻击者能够快速生成逼真的复制登录页面，从而捕获 MFA 代码和会话。