الموجز اليومي
تُذكّر مايكروسوفت المسؤولين بضرورة تحويل مستخدمي Entra ID إلى مفاتيح مرور.
يتناول الإحاطة الإعلامية اليوم عمليات نشر جديدة لبرامج التحكم عن بعد ChainScript التي تستفيد من العقود الذكية Polygon وهجمات الباب الخلفي لنظام macOS التي تقوم بها Jade Sleet ضد مزودي خدمات تكنولوجيا المعلومات.
5 قصة2 دقيقة قراءة
يلجأ المهاجمون بشكل متزايد إلى دمج أساليب الهندسة الاجتماعية مع تقنيات جديدة لتعزيز مرونة البنية التحتية. وتُبرز الحملات الأخيرة كيف يتجاوز المهاجمون أساليب الكشف التقليدية من خلال استغلال الشبكات اللامركزية واستهداف سلاسل توريد المطورين.
تقوم ClickFix بنشر برامج خبيثة من نوع ChainScript RAT باستخدام Polygon لتدوير بنية التحكم والسيطرة
يستخدم المهاجمون برامج ClickFix الخبيثة المتخفية في هيئة Spotify وZoom Workplace وMicrosoft Teams لنشر برنامج ChainScript RAT. يستخدم ChainScript عقود Polygon الذكية عبر EtherHiding لاكتشاف خوادم التحكم والسيطرة، ويوفر إمكانيات تنفيذ أوامر CMD وPowerShell والتقاط لقطات الشاشة وسرقة محافظ العملات الرقمية.
- لماذا يهم هذا الأمر
- يواجه المستخدمون الذين يتم استدراجهم لتشغيل برامج تثبيت وهمية اختراقًا كاملاً للنظام، وتنفيذًا عن بُعد، وسرقة محافظ العملات المشفرة.
تم ربط شركة Jade Sleet باختراق بيانات مزود خدمات تكنولوجيا المعلومات الهندي، والذي تضمن وجود ثغرات أمنية في أسطح المباني والأسقف.
اخترق المهاجم الكوري الشمالي جايد سليت شركةً هنديةً لخدمات تكنولوجيا المعلومات، مستهدفًا المطورين باستخدام ثغرات FLATROOF وROOFDECK في نظام macOS. وقد سبق استخدام هاتين الثغرتين في استغلال جسر KelpDAO LayerZero.
- لماذا يهم هذا الأمر
- يتم استهداف مزودي خدمات تكنولوجيا المعلومات والمطورين للوصول الأولي، مما يعرض الشبكات المستهدفة النهائية لأبواب خلفية دائمة لنظام macOS.
تُذكّر مايكروسوفت المسؤولين بضرورة تحويل مستخدمي Entra ID إلى مفاتيح مرور.
ذكّرت مايكروسوفت المسؤولين بضرورة نقل مستخدمي Entra ID إلى طرق مصادقة مقاومة للتصيد الاحتيالي لتجنب انقطاعات تسجيل الدخول بعد أن توقف خدمة تسجيل الدخول عبر الرسائل النصية القصيرة كعامل أول بدءًا من فبراير 2027.
مايكروسوفت: تحديثات سبتمبر تُعطّل ميزة النسخ الاحتياطي لسجل الملفات
حذرت مايكروسوفت من أن ميزة النسخ الاحتياطي المدمجة في سجل الملفات في نظام التشغيل ويندوز قد تتوقف عن العمل على بعض الأنظمة بعد تثبيت تحديثات الأمان لشهر سبتمبر 2026.
تتجنب حزم npm الخبيثة دفاعات سكربت التثبيت أثناء التشغيل
يتكون سياق القصة المتعلقة بحزم npm الخبيثة التي تتحايل على دفاعات install-script في وقت التشغيل من صفحة التحقق الأمني الخاصة بـ Cloudflare فقط.
أبرز النقاط
- يستخدم برنامج ChainScript RAT طُعم ClickFix المتنكر في هيئة Teams أو Zoom أو Spotify لاختراق نقاط النهاية.
- تستخدم ChainScript العقود الذكية Polygon في تقنية EtherHiding لحل خوادم WebSocket C2 بشكل ديناميكي.
- قامت مجموعة Jade Sleet الكورية الشمالية باختراق مزود خدمات تكنولوجيا المعلومات الهندي باستخدام ثغرات FLATROOF و ROOFDECK في نظام macOS.
- يواصل جايد سليت استهداف مطوري البرامج وشركات خدمات تكنولوجيا المعلومات للتسلل إلى الشبكات التابعة.