TÄGLICHES BRIEFING
ConnectWise-Zugangsdatenleck, bösartiges npm-Paket und OpenBSD-Root-Exploit
Das heutige Briefing behandelt kompromittierte Anmeldeinformationen von Anbietern, die Microsoft 365-Mandanten betreffen, ein bösartiges npm-Paket, das auf Windows abzielt, und eine Sicherheitslücke in OpenBSD, die zur Rechteausweitung führt.
5 Meldungen2 Min. Lesezeit
Lieferkettenrisiken und Schwachstellen in älteren Komponenten prägen die aktuellen Sicherheitsentwicklungen. Unternehmen, die auf Drittanbieterintegrationen und Open-Source-Pakete angewiesen sind, sind einem erhöhten Risiko durch kompromittierte Zugangsdaten von Anbietern und eingebettete Schadsoftware ausgesetzt. Managed Service Provider (MSPs) und Systemadministratoren müssen daher Zugangsdatenprüfungen und die Überprüfung der Software-Lieferkette priorisieren.
Hacker nutzen kompromittierte ConnectWise-Anmeldeinformationen, um sich bei 173 Microsoft 365-Mandanten anzumelden
Angreifer haben eine Microsoft 365-Anmeldeinformation von ConnectWise Cloud Backup kompromittiert und damit unbefugten Zugriff auf mindestens 173 Partner- und Kunden-M365-Umgebungen erlangt.
- Warum das wichtig ist
- Organisationen, bei denen die App installiert ist, sind dem Risiko eines unbefugten Zugriffs von Angreifern auf ein breites Spektrum von M365-Ressourcen ausgesetzt, darunter Postfächer, OneDrive, SharePoint und Verzeichnisdaten.
Kritische BlockStrap-Schwachstelle ermöglicht es Hackern, Code auf Magento-Servern auszuführen.
Forscher warnen davor, dass Hacker bald eine Sicherheitslücke mit maximalem Schweregrad (CVE-2026-103849) ausnutzen könnten, die Magento und Adobe Commerce betrifft und ihnen möglicherweise die Ausführung beliebigen PHP-Codes auf den Shop-Servern ermöglicht.
MALFEX npm-Paket 'imgdecode' verbirgt Shellcode Loader in Windows Native Addon
Ein bösartiges npm-Paket namens imgdecode, das Teil der MALFEX-Kampagne ist, enthält ein Node.js-Add-on, das eine Windows-DLL lädt. Bei der Ausführung lädt die DLL verschlüsselten Shellcode von GitHub herunter, entschlüsselt ihn und schleust die Payload in einen neuen dllhost.exe-Prozess ein.
Forscher demonstrieren Root-Exploit in OpenBSD durch Ausnutzung einer 37 Jahre alten Shared-Memory-Schwachstelle
Forscher haben eine lokale Privilege-Escalation-Schwachstelle für OpenBSD 7.9 veröffentlicht, die einen 37 Jahre alten Integer-Überlauf in shmat mit einem Use-After-Free-Fehler im Kernel-Referenzzählmechanismus verknüpft und so die Schutzmechanismen KARL, SMAP und SMEP umgeht.
- Warum das wichtig ist
- Lokale Benutzer auf ungepatchten OpenBSD-Systemen können den öffentlichen Machbarkeitsnachweis nutzen, um volle Root-Ausführungsrechte zu erlangen.
Gezielte Anzeigen installierten die Candiru-Spyware in Zero-Click-Angriffen
Die Candiru-Spionagesoftware wurde über gezielte Online-Werbung auf Geräte des Al Jazeera Media Networks ausgeliefert. Es handelte sich dabei um einen Zero-Click-Angriff, bei dem lediglich die schädlichen Anzeigen auf dem Gerät des Opfers angezeigt werden mussten.
Die wichtigsten Punkte
- Angreifer nutzten kompromittierte ConnectWise Cloud Backup-Anmeldeinformationen, um auf 173 Microsoft 365-Kundenmandanten zuzugreifen.
- Das npm-Paket 'imgdecode' Version 1.0.3 legt eine bösartige Windows-DLL ab, die Shellcode in dllhost.exe einschleust.
- OpenBSD veröffentlichte die Errata 018 und 026, um Kernel-Schwachstellen zu beheben, die in einer lokalen Root-Privilegieneskalationskette ausgenutzt wurden.