TÄGLICHES BRIEFING
ConnectWise setzt Cloud-Backup aus, nachdem Angreifer Microsoft 365-Mandanten kompromittiert haben
Das heutige Briefing behandelt die Sperrung von App-Identitäten durch ConnectWise nach Kompromittierungen von M365-Tenants sowie ein bösartiges npm-Paket, das Shellcode-Loader bereitstellt.
5 Meldungen2 Min. Lesezeit
Angreifer haben die Zugangsdaten von ConnectWise Cloud Backup kompromittiert, um auf mindestens 173 Microsoft 365-Kundenmandanten zuzugreifen, was ConnectWise veranlasste, sieben Anwendungsidentitäten zu deaktivieren und den Cloud-Backup-Dienst auszusetzen.
Im Bereich der Risiken in der Software-Lieferkette entdeckten Forscher ein bösartiges npm-Paket namens imgdecode, das mit der MALFEX-Kampagne in Verbindung steht und eine native DLL lädt, um Shellcode auf Windows-Systemen abzurufen und auszuführen.
Hacker nutzen kompromittierte ConnectWise-Anmeldeinformationen, um sich bei 173 Microsoft 365-Mandanten anzumelden
Angreifer nutzten kompromittierte ConnectWise Cloud Backup-Anmeldeinformationen, um sich unbefugt bei 173 Microsoft 365-Partner- und Kunden-Tenants anzumelden. Die App verfügt über weitreichende Berechtigungen für Postfächer, SharePoint, OneDrive und Verzeichnisdaten.
- Warum das wichtig ist
- Managed Service Provider und ihre Kunden, die ConnectWise Cloud Backup nutzen, sehen sich einem weit verbreiteten unbefugten Zugriff auf Mandantendaten in Microsoft 365-Diensten ausgesetzt.
ConnectWise setzt Cloud-Backup aus, nachdem Angreifer Microsoft 365-Mandanten kompromittiert haben
ConnectWise hat seinen Cloud-Backup-Dienst ausgesetzt und sieben Anwendungsidentitäten deaktiviert, nachdem Angreifer unbefugten Zugriff auf die Identitäten erlangt hatten, was zu einer Kompromittierung von Microsoft 365-Mandanten führte.
- Warum das wichtig ist
- Organisationen, die auf ConnectWise Cloud Management- und Backup-Lösungen angewiesen sind, laufen Gefahr, dass ihre Microsoft 365-Tenantdaten von unbefugten Angreifern gefährdet werden.
MALFEX npm-Paket 'imgdecode' verbirgt Shellcode Loader in Windows Native Addon
Ein bösartiges npm-Paket namens „imgdecode“, das Teil der MALFEX-Kampagne ist, versteckte eine Windows-DLL in einem Node.js-Add-on. Beim Aufruf unter Windows lädt die DLL verschlüsselten Shellcode von GitHub herunter und injiziert ihn in die Datei „dllhost.exe“.
Hacker dringen über ConnectWise-Lieferkettenangriff in Microsoft 365-Mandanten ein
Der angeforderte Artikelinhalt konnte aufgrund einer Cloudflare-Sicherheitsprüfungssperre auf der Quellwebsite nicht abgerufen werden.
Drupal behebt kritische RCE-Schwachstellen und warnt vor bald möglichen Sicherheitslücken.
Drupal hat zwei kritische Sicherheitslücken geschlossen, die es Angreifern ermöglicht hätten, Code aus der Ferne auf Webseiten auszuführen, auf denen eine beliebige unterstützte Version des Content-Management-Systems läuft.
Die wichtigsten Punkte
- ConnectWise deaktivierte am 17. Oktober 2026 sieben Anwendungsidentitäten, um unberechtigten Zugriff auf Microsoft 365-Mandanten zu unterbinden.
- Angreifer nutzten kompromittierte ConnectWise-Zugangsdaten, um in mindestens 173 Microsoft 365-Umgebungen von Partnern und Kunden einzudringen.
- Das bösartige npm-Paket imgdecode lädt eine Windows-DLL, die entschlüsselten Shellcode abruft und in dllhost.exe einfügt.