দৈনিক ব্রিফিং
আক্রমণকারীরা মাইক্রোসফট ৩৬৫ টেন্যান্ট হ্যাক করার পর কানেক্টওয়াইজ ক্লাউড ব্যাকআপ স্থগিত করেছে।
আজকের ব্রিফিংয়ে M365 টেন্যান্টের নিরাপত্তা লঙ্ঘনের পর কানেক্টওয়াইজের অ্যাপ আইডেন্টিটি স্থগিত করা এবং শেলকোড লোডার সরবরাহকারী একটি ক্ষতিকারক এনপিএম প্যাকেজ নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
আক্রমণকারীরা কানেক্টওয়াইজ ক্লাউড ব্যাকআপের ক্রেডেনশিয়াল হ্যাক করে কমপক্ষে ১৭৩টি মাইক্রোসফট ৩৬৫ গ্রাহকের টেন্যান্টে প্রবেশ করে, যার ফলে কানেক্টওয়াইজ সাতটি অ্যাপ্লিকেশন আইডেন্টিটি নিষ্ক্রিয় করতে এবং তাদের ক্লাউড ব্যাকআপ পরিষেবা স্থগিত করতে বাধ্য হয়।
সফটওয়্যার সাপ্লাই চেইন ঝুঁকির ক্ষেত্রে, গবেষকরা MALFEX ক্যাম্পেইনের সাথে যুক্ত imgdecode নামের একটি ক্ষতিকারক npm প্যাকেজ আবিষ্কার করেছেন, যা উইন্ডোজ সিস্টেমে শেলকোড ফেচ ও এক্সিকিউট করার জন্য একটি নেটিভ DLL লোড করে।
হ্যাকাররা ফাঁস হওয়া কানেক্টওয়াইজ ক্রেডেনশিয়াল ব্যবহার করে ১৭৩টি মাইক্রোসফট ৩৬৫ টেন্যান্টে সাইন ইন করেছে।
আক্রমণকারীরা একটি ফাঁস হওয়া কানেক্টওয়াইজ ক্লাউড ব্যাকআপ ক্রেডেনশিয়াল ব্যবহার করে ১৭৩টি মাইক্রোসফট ৩৬৫ পার্টনার ও কাস্টমার টেন্যান্টে অননুমোদিত সাইন-ইন করতে সক্ষম হয়েছে। অ্যাপটির মেইলবক্স, শেয়ারপয়েন্ট, ওয়ানড্রাইভ এবং ডিরেক্টরি ডেটার ওপর ব্যাপক অনুমতি রয়েছে।
- কেন এটি গুরুত্বপূর্ণ
- কানেক্টওয়াইজ ক্লাউড ব্যাকআপ ব্যবহারকারী ম্যানেজড সার্ভিস প্রোভাইডার এবং তাদের ক্লায়েন্টরা মাইক্রোসফট ৩৬৫ পরিষেবা জুড়ে টেন্যান্ট ডেটাতে ব্যাপক অননুমোদিত অ্যাক্সেসের সম্মুখীন হন।
আক্রমণকারীরা মাইক্রোসফট ৩৬৫ টেন্যান্ট হ্যাক করার পর কানেক্টওয়াইজ ক্লাউড ব্যাকআপ স্থগিত করেছে।
দুষ্কৃতকারীরা অননুমোদিত অ্যাক্সেস লাভ করার ফলে মাইক্রোসফট ৩৬৫ টেন্যান্টগুলো ক্ষতিগ্রস্ত হওয়ায় কানেক্টওয়াইজ তার ক্লাউড ব্যাকআপ পরিষেবা স্থগিত করেছে এবং সাতটি অ্যাপ্লিকেশন আইডেন্টিটি নিষ্ক্রিয় করে দিয়েছে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান কানেক্টওয়াইজ ক্লাউড ম্যানেজমেন্ট ও ব্যাকআপ সলিউশনের ওপর নির্ভর করে, তাদের মাইক্রোসফট ৩৬৫ টেন্যান্ট ডেটা অননুমোদিত হুমকিদাতাদের কাছে উন্মুক্ত হয়ে পড়ার আশঙ্কা থাকে।
MALFEX npm প্যাকেজ 'imgdecode' উইন্ডোজ নেটিভ অ্যাডঅনে শেলকোড লোডার লুকায়।
MALFEX ক্যাম্পেইনের অংশ, 'imgdecode' নামের একটি ক্ষতিকারক npm প্যাকেজ একটি Node.js অ্যাড-অনের মধ্যে একটি Windows DLL লুকিয়ে রেখেছিল বলে জানা গেছে। Windows-এ কল করা হলে, DLL-টি GitHub থেকে এনক্রিপ্টেড শেলকোড ডাউনলোড করে এবং তা dllhost.exe-তে প্রবেশ করিয়ে দেয়।
কানেক্টওয়াইজ সাপ্লাই-চেইন আক্রমণের মাধ্যমে হ্যাকাররা মাইক্রোসফট ৩৬৫ টেন্যান্টে অনুপ্রবেশ করেছে।
উৎস ওয়েবসাইটে ক্লাউডফ্লেয়ারের নিরাপত্তা যাচাইকরণ ব্লক থাকার কারণে অনুরোধকৃত নিবন্ধটির বিষয়বস্তু পুনরুদ্ধার করা সম্ভব হয়নি।
ড্রুপাল গুরুতর RCE ত্রুটি সংশোধন করেছে এবং শীঘ্রই এক্সপ্লয়েট সামনে আসতে পারে বলে সতর্ক করেছে।
ড্রুপাল দুটি গুরুতর দুর্বলতা সমাধান করেছে, যার ফলে আক্রমণকারীরা কন্টেন্ট ম্যানেজমেন্ট সিস্টেমটির যেকোনো সমর্থিত সংস্করণে চালিত ওয়েবসাইটে দূর থেকে কোড কার্যকর করতে পারত।
মূল বিষয়গুলো
- Microsoft 365 টেন্যান্টগুলোতে অননুমোদিত প্রবেশ বন্ধ করতে ConnectWise ২০২৬ সালের ১৭ই অক্টোবর সাতটি অ্যাপ্লিকেশন আইডেন্টিটি নিষ্ক্রিয় করেছে।
- আক্রমণকারীরা ফাঁস হওয়া ConnectWise ক্রেডেনশিয়াল ব্যবহার করে কমপক্ষে ১৭৩টি পার্টনার ও গ্রাহকের Microsoft 365 এনভায়রনমেন্ট হ্যাক করেছে।
- ক্ষতিকারক npm প্যাকেজ imgdecode একটি উইন্ডোজ ডিএলএল লোড করে, যা ডিক্রিপ্ট করা শেলকোড সংগ্রহ করে dllhost.exe-তে প্রবেশ করায়।