الموجز اليومي
أوقفت شركة ConnectWise خدمة النسخ الاحتياطي السحابي بعد اختراق حسابات عملاء Microsoft 365 من قبل مهاجمين
يتناول التقرير الموجز اليوم قيام ConnectWise بتعليق هويات التطبيقات بعد اختراقات لمستأجري M365 وحزمة npm خبيثة تقوم بتحميل برامج تحميل الشفرة الخبيثة.
5 قصة2 دقيقة قراءة
تمكن المهاجمون من اختراق بيانات اعتماد ConnectWise Cloud Backup للوصول إلى ما لا يقل عن 173 مستأجرًا من عملاء Microsoft 365، مما دفع ConnectWise إلى تعطيل سبع هويات تطبيق وتعليق خدمة Cloud Backup الخاصة بها.
في مجال مخاطر سلسلة توريد البرمجيات، اكتشف الباحثون حزمة npm خبيثة تسمى imgdecode مرتبطة بحملة MALFEX، والتي تقوم بتحميل DLL أصلي لجلب وتنفيذ shellcode على أنظمة Windows.
يستخدم المخترقون بيانات اعتماد ConnectWise المخترقة لتسجيل الدخول إلى 173 مستأجرًا في Microsoft 365
استغلّ مهاجمون بيانات اعتماد ConnectWise Cloud Backup المخترقة لتسجيل دخول غير مصرح به إلى 173 حسابًا من حسابات شركاء وعملاء Microsoft 365. ويتمتع التطبيق بصلاحيات واسعة النطاق على صناديق البريد، وSharePoint، وOneDrive، وبيانات الدليل.
- لماذا يهم هذا الأمر
- يواجه مقدمو الخدمات المُدارة وعملاؤهم الذين يستخدمون ConnectWise Cloud Backup وصولاً غير مصرح به على نطاق واسع إلى بيانات المستأجرين عبر خدمات Microsoft 365.
أوقفت شركة ConnectWise خدمة النسخ الاحتياطي السحابي بعد اختراق حسابات عملاء Microsoft 365 من قبل مهاجمين
علقت شركة ConnectWise خدمة النسخ الاحتياطي السحابي الخاصة بها وعطلت سبع هويات للتطبيقات بعد أن حصل المهاجمون على وصول غير مصرح به إلى الهويات، مما أدى إلى اختراق مستأجري Microsoft 365.
- لماذا يهم هذا الأمر
- تواجه المؤسسات التي تعتمد على حلول إدارة السحابة والنسخ الاحتياطي من ConnectWise احتمال تعرض بيانات مستأجر Microsoft 365 الخاصة بها لجهات تهديد غير مصرح لها.
حزمة MALFEX npm المسماة 'imgdecode' تخفي أداة تحميل الشفرة الخبيثة في إضافة ويندوز الأصلية
تم اكتشاف حزمة npm خبيثة تُدعى "imgdecode"، وهي جزء من حملة MALFEX، تُخفي ملف DLL خاص بنظام Windows داخل إضافة Node.js. عند استدعاء هذا الملف على نظام Windows، يقوم بتنزيل شيفرة برمجية مشفرة من GitHub وحقنها في ملف dllhost.exe.
تمكن قراصنة من اختراق حسابات عملاء مايكروسوفت 365 عبر هجوم على سلسلة التوريد من خلال ConnectWise
تعذر استرداد محتوى المقالة المطلوبة بسبب حظر التحقق الأمني من قبل Cloudflare على موقع الويب المصدر.
أصدرت دروبال تحديثات لمعالجة ثغرات أمنية خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد، وحذرت من احتمال ظهور ثغرات مماثلة قريبًا.
قامت شركة دروبال بتصحيح ثغرتين أمنيتين خطيرتين كانتا تسمحان للمهاجمين بتنفيذ التعليمات البرمجية عن بعد على مواقع الويب التي تعمل بأي إصدار مدعوم من نظام إدارة المحتوى.
أبرز النقاط
- قامت شركة ConnectWise بتعطيل سبع هويات تطبيقات في 17 أكتوبر 2026، لوقف الوصول غير المصرح به عبر مستأجري Microsoft 365.
- استخدم المهاجمون بيانات اعتماد ConnectWise المخترقة لاختراق ما لا يقل عن 173 بيئة من بيئات Microsoft 365 الخاصة بالشركاء والعملاء.
- تقوم حزمة npm الخبيثة imgdecode بتحميل ملف DLL لنظام التشغيل Windows يقوم بجلب وحقن الشفرة البرمجية التي تم فك تشفيرها في dllhost.exe.