Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 20:05

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

Исследователи Abnormal обнаружили вредоносный набор iAuthFlow v2, продаваемый на российских форумах дороже $10 000, который позволяет злоумышленникам возвращать доступ к взломанным почтовым аккаунтам даже после смены пароля. Инструмент выманивает учётные данные Google, Microsoft, iCloud или LinkedIn, затем незаметно создаёт ключ доступа, контролируемый атакующим. Abnormal рекомендует проверять ключи доступа, OAuth-токены, почтовые правила и удалять посторонние методы аутентификации.

1 источник

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

techradar.com

TechRadar

Другие взгляды

YouTube

CISA is running on empty.

N2K Networks

Читать также

Исследование: Chrome позволяет украсть passkeys без верификации пользователя

Эксперты Palo Alto Networks Unit 42 3 августа опубликовали анализ трёх методов, позволяющих вредоносному ПО на скомпрометированном компьютере с Windows незаметно похищать и использовать passkeys из менеджера паролей Google Chrome. Техники Pass-ta-key, Silver Pass-ta-key и Golden Pass-ta-key используют недоработки в хранении ключей устройства и процессе перерегистрации, что даёт злоумышленнику возможность получить аутентификационное утверждение без запроса отпечатка пальца или PIN-кода. Исследователи подчеркнули, что криптография при этом не взламывается — проблема кроется в реализации.

Red Hat выпустила патч для критической уязвимости Keycloak, позволяющей захватить аккаунт без аутентификации

Red Hat и проект Keycloak выпустили исправления для CVE-2026-18963 — критической уязвимости с оценкой 9.1, позволяющей неаутентифицированному злоумышленнику сбросить пароль любого пользователя. Уязвимость вызвана некорректной проверкой состояния в процессе сброса учётных данных и позволяет захватить аккаунт без участия пользователя. По состоянию на 24 августа 2026 года случаев эксплуатации не зафиксировано.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.

CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ

Исследователи CrowdStrike обнаружили червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные, избегая обнаружения. Вредоносная программа имитирует легитимную активность ИИ-кодирования, что затрудняет ее выявление. Атака отражает растущую тенденцию использования злоумышленниками инструментов ИИ.