خلاصه روزانه
ConnectWise پس از نفوذ مهاجمان به مستأجران مایکروسافت ۳۶۵، پشتیبان‌گیری ابری را به حالت تعلیق درآورد.
جلسه توجیهی امروز به تعلیق هویت برنامه‌ها توسط ConnectWise پس از نفوذ به M365 tenant و یک بسته npm مخرب که بارگذاری‌کننده‌های shellcode را ارائه می‌دهد، می‌پردازد.
5 خبر2 دقیقه مطالعه
مهاجمان با نفوذ به اطلاعات احراز هویت ConnectWise Cloud Backup به حداقل ۱۷۳ مشتری Microsoft 365 دسترسی پیدا کردند و ConnectWise را وادار به غیرفعال کردن هفت هویت برنامه و تعلیق سرویس Cloud Backup خود کردند.
در حوزه ریسک‌های زنجیره تأمین نرم‌افزار، محققان یک بسته npm مخرب به نام imgdecode مرتبط با کمپین MALFEX کشف کردند که یک DLL بومی را برای دریافت و اجرای shellcode در سیستم‌های ویندوز بارگذاری می‌کند.
هکرها از اعتبارنامه‌ی آسیب‌پذیر ConnectWise برای ورود به ۱۷۳ سرویس مایکروسافت ۳۶۵ استفاده می‌کنند
عوامل تهدید از یک اعتبارنامه‌ی آسیب‌پذیر ConnectWise Cloud Backup برای دسترسی غیرمجاز به ورود به سیستم در ۱۷۳ سرویس‌دهنده و مشتری مایکروسافت ۳۶۵ سوءاستفاده کردند. این برنامه مجوزهای گسترده‌ای را در صندوق‌های پستی، SharePoint، OneDrive و داده‌های دایرکتوری در اختیار دارد.
- چرا اهمیت دارد
- ارائه‌دهندگان خدمات مدیریت‌شده و مشتریان آن‌ها که از ConnectWise Cloud Backup استفاده می‌کنند، با دسترسی غیرمجاز گسترده به داده‌های کاربران در سراسر سرویس‌های مایکروسافت ۳۶۵ مواجه هستند.
ConnectWise پس از نفوذ مهاجمان به مستأجران مایکروسافت ۳۶۵، پشتیبان‌گیری ابری را به حالت تعلیق درآورد.
شرکت ConnectWise پس از دسترسی غیرمجاز عوامل تهدید به هویت‌ها که منجر به نفوذ به مستأجران مایکروسافت ۳۶۵ شد، سرویس Cloud Backup خود را به حالت تعلیق درآورد و هفت هویت برنامه را غیرفعال کرد.
- چرا اهمیت دارد
- سازمان‌هایی که به راهکارهای مدیریت و پشتیبان‌گیری ابری ConnectWise متکی هستند، با احتمال افشای داده‌های کاربران مایکروسافت ۳۶۵ خود در معرض تهدیدهای غیرمجاز مواجه هستند.
بسته npm 'imgdecode' متعلق به MALFEX، Shellcode Loader را در افزونه بومی ویندوز پنهان می‌کند.
یک بسته‌ی مخرب npm به نام 'imgdecode'، که بخشی از کمپین MALFEX است، یک DLL ویندوز را در یک افزونه‌ی Node.js پنهان می‌کند. هنگامی که در ویندوز فراخوانی می‌شود، DLL، shellcode رمزگذاری شده را از GitHub دانلود کرده و آن را به dllhost.exe تزریق می‌کند.
هکرها از طریق حمله به زنجیره تامین ConnectWise به مستاجران مایکروسافت ۳۶۵ نفوذ کردند
به دلیل مسدود شدن تأیید امنیتی Cloudflare در وب‌سایت منبع، محتوای مقاله درخواستی قابل بازیابی نبود.
دروپال نقص‌های بحرانی RCE را وصله می‌کند و هشدار می‌دهد که ممکن است به زودی سوءاستفاده‌هایی از آن پدیدار شود
دروپال دو آسیب‌پذیری بحرانی را وصله کرده است که می‌تواند به مهاجمان اجازه دهد از راه دور کدی را در وب‌سایت‌هایی که از هر نسخه پشتیبانی‌شده‌ای از این سیستم مدیریت محتوا استفاده می‌کنند، اجرا کنند.
نکات کلیدی
- ConnectWise در ۱۷ اکتبر ۲۰۲۶، هفت هویت برنامه را غیرفعال کرد تا دسترسی غیرمجاز در سراسر مستاجران مایکروسافت ۳۶۵ را متوقف کند.
- مهاجمان با استفاده از اعتبارنامه‌های به خطر افتاده ConnectWise، حداقل به ۱۷۳ محیط مایکروسافت ۳۶۵ مشتری و همکار نفوذ کردند.
- بسته‌ی مخرب npm به نام imgdecode یک DLL ویندوزی را بارگذاری می‌کند که shellcode رمزگشایی‌شده را دریافت و به dllhost.exe تزریق می‌کند.