الموجز اليومي
اختراق بيانات اعتماد ConnectWise، وحزمة npm خبيثة، واستغلال ثغرة الوصول إلى صلاحيات الجذر في نظام OpenBSD
يتناول التقرير الموجز اليوم بيانات اعتماد البائع المخترقة التي تؤثر على مستأجري Microsoft 365، وحزمة npm خبيثة تستهدف نظام التشغيل Windows، واستغلال ثغرة تصعيد الامتيازات في نظام OpenBSD.
5 قصة2 دقيقة قراءة
تُهيمن مخاطر سلسلة التوريد وثغرات المكونات القديمة على التطورات الأمنية الحالية. وتواجه المؤسسات التي تعتمد على تكاملات الجهات الخارجية وحزم البرامج مفتوحة المصدر مخاطر متزايدة نتيجة اختراق بيانات اعتماد الموردين ووجود برامج خبيثة مُدمجة. لذا، يجب على مزودي خدمات الإدارة (MSPs) ومديري الأنظمة إعطاء الأولوية لعمليات تدقيق بيانات الاعتماد والتحقق من سلسلة توريد البرامج.
يستخدم المخترقون بيانات اعتماد ConnectWise المخترقة لتسجيل الدخول إلى 173 مستأجرًا في Microsoft 365
تمكن المهاجمون من اختراق بيانات اعتماد Microsoft 365 التابعة لشركة ConnectWise Cloud Backup، واستخدموها للوصول غير المصرح به إلى ما لا يقل عن 173 بيئة من بيئات M365 الخاصة بالشركاء والعملاء.
- لماذا يهم هذا الأمر
- تواجه المؤسسات التي تم تثبيت التطبيق عليها وصولاً غير مصرح به من قبل المهاجمين عبر أصول M365 واسعة النطاق، بما في ذلك صناديق البريد وOneDrive وSharePoint وبيانات الدليل.
ثغرة خطيرة في BlockStrap تسمح للمخترقين بتشغيل التعليمات البرمجية على خوادم Magento
يحذر الباحثون من أن المتسللين قد يستغلون قريباً ثغرة أمنية بالغة الخطورة (CVE-2026-103849) تؤثر على Magento و Adobe Commerce، مما قد يسمح لهم بتنفيذ تعليمات برمجية PHP عشوائية على خوادم المتاجر.
حزمة MALFEX npm المسماة 'imgdecode' تخفي أداة تحميل الشفرة الخبيثة في إضافة ويندوز الأصلية
تحتوي حزمة npm خبيثة تُدعى imgdecode، وهي جزء من حملة MALFEX، على إضافة Node.js تقوم بتحميل مكتبة DLL لنظام Windows. عند تشغيلها، تقوم مكتبة DLL بجلب شيفرة برمجية مشفرة من GitHub، وفك تشفيرها، وحقن الحمولة في عملية dllhost.exe جديدة.
باحثون يثبتون استغلال ثغرة أمنية في نظام OpenBSD باستخدام استغلال ثغرة ذاكرة مشتركة عمرها 37 عامًا
نشر الباحثون ثغرة استغلال محلية لرفع الامتيازات في OpenBSD 7.9 تربط بين ثغرة تجاوز عدد صحيح عمرها 37 عامًا في shmat مع خلل في عد المراجع في النواة، مما يؤدي إلى تجاوز دفاعات KARL وSMAP وSMEP.
- لماذا يهم هذا الأمر
- يمكن للمستخدمين المحليين على أنظمة OpenBSD غير المحدثة الاستفادة من إثبات المفهوم العام للحصول على حقوق تنفيذ الجذر الكاملة.
قامت الإعلانات المستهدفة بتثبيت برنامج التجسس Candiru في هجمات بدون نقرات.
تم إيصال برنامج التجسس "كانديرو" إلى الأجهزة في شبكة الجزيرة الإعلامية عبر إعلانات مستهدفة على الإنترنت في هجوم بدون نقرات، والذي تطلب فقط عرض الإعلانات الخبيثة على جهاز الضحية.
أبرز النقاط
- استخدم المهاجمون بيانات اعتماد ConnectWise Cloud Backup المخترقة للوصول إلى 173 مستأجرًا من عملاء Microsoft 365.
- تقوم حزمة npm 'imgdecode' الإصدار 1.0.3 بإسقاط ملف DLL خبيث لنظام التشغيل Windows يقوم بحقن رمز shellcode في dllhost.exe.
- أصدرت OpenBSD التحديثات 018 و 026 لتصحيح ثغرات النواة المستخدمة في سلسلة تصعيد امتيازات الجذر المحلية.