خلاصه روزانه
نقض اعتبارنامه ConnectWise، بسته مخرب npm و بهره‌برداری از ریشه OpenBSD
جلسه توجیهی امروز شامل اطلاعات احراز هویت فروشندگان که بر مستاجران مایکروسافت ۳۶۵ تأثیر می‌گذارد، یک بسته مخرب npm که ویندوز را هدف قرار می‌دهد و یک سوءاستفاده از افزایش امتیاز در OpenBSD می‌شود.
5 خبر2 دقیقه مطالعه
خطرات زنجیره تأمین و آسیب‌پذیری‌های اجزای قدیمی، بر تحولات امنیتی امروز تسلط دارند. سازمان‌هایی که به یکپارچه‌سازی‌های شخص ثالث و بسته‌های متن‌باز متکی هستند، با افزایش آسیب‌پذیری ناشی از اعتبارنامه‌های فروشندگان در معرض خطر و لودرهای مخرب جاسازی‌شده مواجه هستند. ارائه‌دهندگان خدمات مدیریت‌شده (MSP) و مدیران سیستم باید ممیزی‌های اعتبارنامه و تأیید زنجیره تأمین نرم‌افزار را در اولویت قرار دهند.
هکرها از اعتبارنامه‌ی آسیب‌پذیر ConnectWise برای ورود به ۱۷۳ سرویس مایکروسافت ۳۶۵ استفاده می‌کنند
عوامل تهدید، یک اعتبارنامه مایکروسافت ۳۶۵ متعلق به ConnectWise Cloud Backup را به خطر انداختند و از آن برای دسترسی غیرمجاز به حداقل ۱۷۳ محیط M365 شریک و مشتری استفاده کردند.
- چرا اهمیت دارد
- سازمان‌هایی که این برنامه را نصب کرده‌اند، با دسترسی غیرمجاز مهاجمان به دارایی‌های گسترده M365، از جمله صندوق‌های پستی، OneDrive، SharePoint و داده‌های دایرکتوری مواجه هستند.
نقص بحرانی BlockStrap به هکرها اجازه می‌دهد کد را روی سرورهای Magento اجرا کنند
محققان هشدار می‌دهند که هکرها می‌توانند به زودی از یک آسیب‌پذیری با حداکثر شدت (CVE-2026-103849) که Magento و Adobe Commerce را تحت تأثیر قرار می‌دهد، سوءاستفاده کنند و به طور بالقوه به آنها اجازه دهند کد PHP دلخواه را روی سرورهای فروشگاه اجرا کنند.
بسته npm 'imgdecode' متعلق به MALFEX، Shellcode Loader را در افزونه بومی ویندوز پنهان می‌کند.
یک بسته‌ی مخرب npm به نام imgdecode، که بخشی از کمپین MALFEX است، حاوی یک افزونه‌ی Node.js است که یک DLL ویندوز را بارگذاری می‌کند. هنگام اجرا، DLL، shellcode رمزگذاری شده را از GitHub دریافت می‌کند، آن را رمزگشایی می‌کند و payload را به یک فرآیند dllhost.exe جدید تزریق می‌کند.
محققان آسیب‌پذیری ۳۷ ساله حافظه مشترک در OpenBSD را که از طریق بهره‌برداری ریشه به هم متصل می‌شود، نشان دادند.
محققان یک بهره‌برداری افزایش امتیاز محلی برای OpenBSD 7.9 منتشر کردند که یک سرریز عدد صحیح ۳۷ ساله در shmat را با یک نقص استفاده پس از آزادسازی در شمارش مرجع هسته زنجیر می‌کند و از سد دفاعی KARL، SMAP و SMEP عبور می‌کند.
- چرا اهمیت دارد
- کاربران محلی در سیستم‌های OpenBSD وصله نشده می‌توانند از اثبات مفهوم عمومی برای به دست آوردن حقوق کامل اجرای ریشه استفاده کنند.
تبلیغات هدفمند، جاسوس‌افزار Candiru را در حملات بدون کلیک نصب می‌کنند
جاسوس‌افزار Candiru از طریق تبلیغات آنلاین هدفمند در یک حمله بدون کلیک که تنها نیاز به نمایش تبلیغات مخرب در دستگاه قربانی داشت، به دستگاه‌های شبکه رسانه‌ای الجزیره منتقل شد.
نکات کلیدی
- مهاجمان از یک اعتبارنامه‌ی آسیب‌پذیر ConnectWise Cloud Backup برای دسترسی به ۱۷۳ مشتری مایکروسافت ۳۶۵ استفاده کردند.
- بسته npm 'imgdecode' نسخه ۱.۰.۳ یک DLL ویندوزی مخرب را رها می‌کند که shellcode را به dllhost.exe تزریق می‌کند.
- OpenBSD خطاهای ۰۱۸ و ۰۲۶ را برای وصله کردن آسیب‌پذیری‌های هسته که در یک زنجیره افزایش امتیاز ریشه محلی استفاده می‌شوند، منتشر کرد.