BOLETÍN DIARIO
Violación de credenciales en ConnectWise, paquete npm malicioso y explotación de acceso root en OpenBSD.
La sesión informativa de hoy trata sobre las credenciales de proveedores comprometidas que afectan a los usuarios de Microsoft 365, un paquete npm malicioso dirigido a Windows y una vulnerabilidad de escalada de privilegios en OpenBSD.
5 noticias3 min de lectura
Los riesgos en la cadena de suministro y las vulnerabilidades de los componentes heredados dominan los avances actuales en seguridad. Las organizaciones que dependen de integraciones de terceros y paquetes de código abierto se enfrentan a una mayor exposición debido a credenciales de proveedores comprometidas y cargadores maliciosos integrados. Los proveedores de servicios gestionados (MSP) y los administradores de sistemas deben priorizar las auditorías de credenciales y la verificación de la cadena de suministro de software.
Los hackers utilizan credenciales comprometidas de ConnectWise para iniciar sesión en 173 inquilinos de Microsoft 365.
Los ciberdelincuentes comprometieron una credencial de Microsoft 365 perteneciente a ConnectWise Cloud Backup, utilizándola para obtener acceso no autorizado a al menos 173 entornos de M365 de socios y clientes.
- Por qué importa
- Las organizaciones que tienen instalada la aplicación se enfrentan al acceso no autorizado de atacantes a una amplia gama de activos de M365, incluidos buzones de correo, OneDrive, SharePoint y datos de directorio.
Una vulnerabilidad crítica en BlockStrap permite a los hackers ejecutar código en servidores Magento.
Los investigadores advierten que los piratas informáticos pronto podrían explotar una vulnerabilidad de máxima gravedad (CVE-2026-103849) que afecta a Magento y Adobe Commerce, lo que potencialmente les permitiría ejecutar código PHP arbitrario en los servidores de las tiendas.
El paquete npm 'imgdecode' de MALFEX oculta el cargador de shellcode en un complemento nativo de Windows.
Un paquete malicioso de npm llamado imgdecode, que forma parte de la campaña MALFEX, contiene un complemento de Node.js que carga una DLL de Windows. Al ejecutarse, la DLL descarga código malicioso cifrado de GitHub, lo descifra e inyecta la carga útil en un nuevo proceso dllhost.exe.
Investigadores demuestran una vulnerabilidad de OpenBSD Root que explota un fallo de memoria compartida de 37 años de antigüedad.
Investigadores publicaron una vulnerabilidad de escalada de privilegios local para OpenBSD 7.9 que encadena un desbordamiento de enteros de 37 años de antigüedad en shmat con una falla de uso después de la liberación de memoria en el conteo de referencias del kernel, eludiendo las defensas KARL, SMAP y SMEP.
- Por qué importa
- Los usuarios locales en sistemas OpenBSD sin parchear pueden aprovechar la prueba de concepto pública para obtener derechos de ejecución de administrador completos.
Los anuncios dirigidos instalaron el software espía Candiru en ataques de cero clics.
El programa espía Candiru se instaló en los dispositivos de Al Jazeera Media Network a través de anuncios en línea dirigidos, mediante un ataque de cero clics que solo requería la visualización de los anuncios maliciosos en el dispositivo de la víctima.
Puntos clave
- Los atacantes utilizaron una credencial comprometida de ConnectWise Cloud Backup para acceder a 173 cuentas de clientes de Microsoft 365.
- El paquete npm 'imgdecode' versión 1.0.3 instala una DLL maliciosa de Windows que inyecta código malicioso en dllhost.exe.
- OpenBSD publicó las erratas 018 y 026 para corregir vulnerabilidades del kernel utilizadas en una cadena de escalada de privilegios de root local.