BOLETÍN DIARIO
ConnectWise suspende las copias de seguridad en la nube después de que unos atacantes comprometieran las cuentas de los inquilinos de Microsoft 365.
El informe de hoy trata sobre la suspensión de identidades de aplicaciones por parte de ConnectWise tras las vulneraciones de seguridad en los inquilinos de M365 y sobre un paquete npm malicioso que distribuye cargadores de código malicioso.
5 noticias3 min de lectura
Los ciberdelincuentes comprometieron las credenciales de ConnectWise Cloud Backup para acceder a al menos 173 cuentas de clientes de Microsoft 365, lo que obligó a ConnectWise a deshabilitar siete identidades de aplicaciones y suspender su servicio de copia de seguridad en la nube.
En lo que respecta a los riesgos en la cadena de suministro de software, los investigadores descubrieron un paquete npm malicioso llamado imgdecode, vinculado a la campaña MALFEX, que carga una DLL nativa para obtener y ejecutar código malicioso en sistemas Windows.
Los hackers utilizan credenciales comprometidas de ConnectWise para iniciar sesión en 173 inquilinos de Microsoft 365.
Los ciberdelincuentes aprovecharon una credencial comprometida de ConnectWise Cloud Backup para iniciar sesión sin autorización en 173 cuentas de clientes y socios de Microsoft 365. La aplicación cuenta con amplios permisos para acceder a buzones de correo, SharePoint, OneDrive y datos de directorio.
- Por qué importa
- Los proveedores de servicios gestionados y sus clientes que utilizan ConnectWise Cloud Backup se enfrentan a un acceso no autorizado generalizado a los datos de los inquilinos en todos los servicios de Microsoft 365.
ConnectWise suspende las copias de seguridad en la nube después de que unos atacantes comprometieran las cuentas de los inquilinos de Microsoft 365.
ConnectWise suspendió su servicio de copia de seguridad en la nube y deshabilitó siete identidades de aplicaciones después de que agentes maliciosos obtuvieran acceso no autorizado a dichas identidades, lo que provocó que los inquilinos de Microsoft 365 se vieran comprometidos.
- Por qué importa
- Las organizaciones que confían en las soluciones de gestión y copia de seguridad en la nube de ConnectWise se enfrentan a la posible exposición de los datos de sus inquilinos de Microsoft 365 a agentes maliciosos no autorizados.
El paquete npm 'imgdecode' de MALFEX oculta el cargador de shellcode en un complemento nativo de Windows.
Se descubrió un paquete malicioso de npm llamado 'imgdecode', que forma parte de la campaña MALFEX, ocultando una DLL de Windows dentro de un complemento de Node.js. Al ejecutarse en Windows, la DLL descarga código malicioso cifrado desde GitHub y lo inyecta en dllhost.exe.
Los hackers vulneran las cuentas de los inquilinos de Microsoft 365 mediante un ataque a la cadena de suministro de ConnectWise.
No se pudo recuperar el contenido del artículo solicitado debido a un bloqueo de verificación de seguridad de Cloudflare en el sitio web de origen.
Drupal corrige fallos críticos de ejecución remota de código y advierte que pronto podrían surgir nuevas vulnerabilidades.
Drupal ha corregido dos vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código de forma remota en sitios web que ejecuten cualquier versión compatible del sistema de gestión de contenidos.
Puntos clave
- ConnectWise deshabilitó siete identidades de aplicaciones el 17 de octubre de 2026 para detener el acceso no autorizado a través de los inquilinos de Microsoft 365.
- Los atacantes utilizaron credenciales de ConnectWise comprometidas para acceder a al menos 173 entornos de Microsoft 365 de socios y clientes.
- El paquete malicioso npm imgdecode carga una DLL de Windows que obtiene e inyecta código malicioso descifrado en dllhost.exe.