দৈনিক ব্রিফিং
কানেক্টওয়াইজ ক্রেডেনশিয়াল লঙ্ঘন, ক্ষতিকর এনপিএম প্যাকেজ এবং ওপেনবিএসডি রুট এক্সপ্লয়েট
আজকের ব্রিফিংয়ে আলোচনা করা হবে মাইক্রোসফট ৩৬৫ টেন্যান্টকে প্রভাবিত করা আপোসকৃত ভেন্ডর ক্রেডেনশিয়াল, উইন্ডোজকে লক্ষ্য করে তৈরি একটি ক্ষতিকর এনপিএম প্যাকেজ এবং একটি ওপেনবিএসডি প্রিভিলেজ এসকেলেশন এক্সপ্লয়েট নিয়ে।
5টি খবর2 মিনিটের পাঠ
আজকের নিরাপত্তা উন্নয়নে সাপ্লাই চেইন ঝুঁকি এবং লিগ্যাসি কম্পোনেন্টের দুর্বলতাই প্রধান। যেসব প্রতিষ্ঠান থার্ড-পার্টি ইন্টিগ্রেশন এবং ওপেন-সোর্স প্যাকেজের উপর নির্ভর করে, তারা বিক্রেতার ক্রেডেনশিয়াল ফাঁস হওয়া এবং সিস্টেমে থাকা ক্ষতিকর লোডারের কারণে বর্ধিত ঝুঁকির সম্মুখীন হয়। এমএসপি এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের অবশ্যই ক্রেডেনশিয়াল অডিট এবং সফটওয়্যার সাপ্লাই চেইন যাচাইকরণকে অগ্রাধিকার দিতে হবে।
হ্যাকাররা ফাঁস হওয়া কানেক্টওয়াইজ ক্রেডেনশিয়াল ব্যবহার করে ১৭৩টি মাইক্রোসফট ৩৬৫ টেন্যান্টে সাইন ইন করেছে।
দুষ্কৃতকারীরা কানেক্টওয়াইজ ক্লাউড ব্যাকআপের একটি মাইক্রোসফট ৩৬৫ ক্রেডেনশিয়াল হ্যাক করে, এবং এটি ব্যবহার করে কমপক্ষে ১৭৩টি পার্টনার ও গ্রাহকের এম৩৬৫ এনভায়রনমেন্টে অননুমোদিত অ্যাক্সেস লাভ করে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠানে অ্যাপটি ইনস্টল করা আছে, তারা মেইলবক্স, ওয়ানড্রাইভ, শেয়ারপয়েন্ট এবং ডিরেক্টরি ডেটা সহ বিস্তৃত এম৩৬৫ অ্যাসেটে অননুমোদিত আক্রমণকারীর অ্যাক্সেসের সম্মুখীন হয়।
BlockStrap-এর একটি গুরুতর ত্রুটির সুযোগে হ্যাকাররা Magento সার্ভারে কোড চালাতে পারে।
গবেষকরা সতর্ক করেছেন যে, হ্যাকাররা শীঘ্রই ম্যাজেন্টো এবং অ্যাডোবি কমার্সকে প্রভাবিতকারী সর্বোচ্চ-গুরুত্বপূর্ণ একটি দুর্বলতা (CVE-2026-103849) কাজে লাগাতে পারে, যার মাধ্যমে তারা স্টোর সার্ভারগুলোতে যথেচ্ছ পিএইচপি কোড কার্যকর করতে সক্ষম হতে পারে।
MALFEX npm প্যাকেজ 'imgdecode' উইন্ডোজ নেটিভ অ্যাডঅনে শেলকোড লোডার লুকায়।
MALFEX ক্যাম্পেইনের অংশ, imgdecode নামের একটি ক্ষতিকর npm প্যাকেজে একটি Node.js অ্যাডঅন রয়েছে যা একটি Windows DLL লোড করে। এটি এক্সিকিউট করা হলে, DLL-টি GitHub থেকে এনক্রিপ্টেড শেলকোড সংগ্রহ করে, সেটিকে ডিক্রিপ্ট করে এবং পেলোডটি একটি নতুন dllhost.exe প্রসেসে ইনজেক্ট করে।
গবেষকরা ৩৭ বছরের পুরোনো শেয়ার্ড-মেমরি বাগ চেইনিংয়ের মাধ্যমে ওপেনবিএসডি রুট এক্সপ্লয়েট প্রদর্শন করেছেন।
গবেষকরা ওপেনবিএসডি ৭.৯-এর জন্য একটি লোকাল প্রিভিলেজ এসকেলেশন এক্সপ্লয়েট প্রকাশ করেছেন, যা shmat-এর ৩৭ বছরের পুরোনো একটি ইন্টিজার ওভারফ্লো ত্রুটির সাথে কার্নেলের একটি রেফারেন্স-কাউন্টিং ইউজ-আফটার-ফ্রি ত্রুটিকে সংযুক্ত করে KARL, SMAP, এবং SMEP প্রতিরক্ষা ব্যবস্থাগুলোকে বাইপাস করে।
- কেন এটি গুরুত্বপূর্ণ
- আনপ্যাচড ওপেনবিএসডি সিস্টেমের স্থানীয় ব্যবহারকারীরা এই পাবলিক প্রুফ-অফ-কনসেপ্টটি কাজে লাগিয়ে সম্পূর্ণ রুট এক্সিকিউশন রাইটস অর্জন করতে পারেন।
টার্গেটেড বিজ্ঞাপনের মাধ্যমে জিরো-ক্লিক অ্যাটাকে ক্যান্ডিরু স্পাইওয়্যার ইনস্টল করা হয়েছিল।
টার্গেটেড অনলাইন বিজ্ঞাপনের মাধ্যমে আল জাজিরা মিডিয়া নেটওয়ার্কের ডিভাইসগুলোতে ক্যান্ডিরু স্পাইওয়্যার প্রবেশ করানো হয়েছিল। এটি একটি জিরো-ক্লিক অ্যাটাক ছিল, যার জন্য ভুক্তভোগীর ডিভাইসে শুধু ক্ষতিকারক বিজ্ঞাপনগুলো প্রদর্শন করাই যথেষ্ট ছিল।
মূল বিষয়গুলো
- আক্রমণকারীরা একটি ফাঁস হওয়া কানেক্টওয়াইজ ক্লাউড ব্যাকআপ ক্রেডেনশিয়াল ব্যবহার করে ১৭৩টি মাইক্রোসফট ৩৬৫ গ্রাহকের টেন্যান্টে প্রবেশ করেছিল।
- 'imgdecode' npm প্যাকেজের 1.0.3 সংস্করণটি একটি ক্ষতিকারক উইন্ডোজ ডিএলএল (DLL) ইনস্টল করে, যা dllhost.exe-তে শেলকোড প্রবেশ করিয়ে দেয়।
- লোকাল রুট প্রিভিলেজ এসকেলেশন চেইনে ব্যবহৃত কার্নেল দুর্বলতাগুলো প্যাচ করার জন্য ওপেনবিএসডি এর্যাটা ০১৮ এবং ০২৬ প্রকাশ করেছে।