BULLETIN QUOTIDIEN
Fuite d'identifiants ConnectWise, paquet npm malveillant et exploitation de la vulnérabilité root sur OpenBSD
Le briefing d'aujourd'hui porte sur la compromission des identifiants de fournisseurs ayant un impact sur les locataires Microsoft 365, un package npm malveillant ciblant Windows et une faille d'élévation de privilèges dans OpenBSD.
5 actualités3 min de lecture
Les risques liés à la chaîne d'approvisionnement et les vulnérabilités des composants existants sont au cœur des enjeux de sécurité actuels. Les organisations qui s'appuient sur des intégrations tierces et des progiciels sont particulièrement exposées aux risques de compromission des identifiants fournisseurs et à la présence de programmes malveillants intégrés. Les fournisseurs de services gérés et les administrateurs système doivent impérativement réaliser des audits d'identifiants et vérifier la chaîne d'approvisionnement logicielle en priorité.
Des pirates informatiques utilisent des identifiants ConnectWise compromis pour se connecter à 173 locataires Microsoft 365.
Des acteurs malveillants ont compromis un identifiant Microsoft 365 appartenant à ConnectWise Cloud Backup, l'utilisant pour obtenir un accès non autorisé à au moins 173 environnements M365 de partenaires et de clients.
- Pourquoi c'est important
- Les organisations ayant installé l'application s'exposent à un accès non autorisé de la part d'attaquants à de vastes ressources M365, notamment les boîtes aux lettres, OneDrive, SharePoint et les données d'annuaire.
Une faille critique dans BlockStrap permet aux pirates d'exécuter du code sur les serveurs Magento.
Des chercheurs avertissent que des pirates informatiques pourraient bientôt exploiter une vulnérabilité de gravité maximale (CVE-2026-103849) affectant Magento et Adobe Commerce, leur permettant potentiellement d'exécuter du code PHP arbitraire sur les serveurs de la boutique.
Le package npm MALFEX « imgdecode » masque le chargeur de shellcode dans l'extension native Windows
Un package npm malveillant nommé imgdecode, faisant partie de la campagne MALFEX, contient une extension Node.js qui charge une DLL Windows. À son exécution, cette DLL récupère du shellcode chiffré depuis GitHub, le déchiffre et injecte la charge utile dans un nouveau processus dllhost.exe.
Des chercheurs démontrent l'exploitation en chaîne d'une faille de sécurité root dans OpenBSD vieille de 37 ans, liée à une vulnérabilité de mémoire partagée.
Des chercheurs ont publié une faille d'élévation de privilèges locale pour OpenBSD 7.9 qui combine un dépassement d'entier vieux de 37 ans dans shmat avec une faille d'utilisation après libération du comptage de références du noyau, contournant les défenses KARL, SMAP et SMEP.
- Pourquoi c'est important
- Les utilisateurs locaux sur des systèmes OpenBSD non patchés peuvent tirer parti de la preuve de concept publique pour obtenir des droits d'exécution root complets.
Des publicités ciblées ont installé le logiciel espion Candiru lors d'attaques sans clic.
Le logiciel espion Candiru a été diffusé sur les appareils du réseau Al Jazeera Media Network via des publicités en ligne ciblées, dans le cadre d'une attaque sans clic qui ne nécessitait que l'affichage des publicités malveillantes sur l'appareil de la victime.
Points clés
- Des attaquants ont utilisé des identifiants ConnectWise Cloud Backup compromis pour accéder à 173 locataires clients Microsoft 365.
- Le package npm 'imgdecode' version 1.0.3 dépose une DLL Windows malveillante qui injecte du shellcode dans dllhost.exe.
- OpenBSD a publié les errata 018 et 026 pour corriger les vulnérabilités du noyau utilisées dans une chaîne d'élévation de privilèges root locale.