BULLETIN QUOTIDIEN
ConnectWise suspend la sauvegarde dans le cloud après une intrusion dans les comptes Microsoft 365.
Le briefing d'aujourd'hui porte sur la suspension par ConnectWise des identités d'applications suite à des compromissions de locataires M365 et sur un package npm malveillant distribuant des chargeurs de shellcode.
5 actualités2 min de lecture
Des acteurs malveillants ont compromis les identifiants de ConnectWise Cloud Backup pour accéder à au moins 173 locataires clients Microsoft 365, ce qui a incité ConnectWise à désactiver sept identités d'application et à suspendre son service Cloud Backup.
Dans le domaine des risques liés à la chaîne d'approvisionnement logicielle, des chercheurs ont découvert un package npm malveillant nommé imgdecode, lié à la campagne MALFEX, qui charge une DLL native pour récupérer et exécuter du shellcode sur les systèmes Windows.
Des pirates informatiques utilisent des identifiants ConnectWise compromis pour se connecter à 173 locataires Microsoft 365.
Des pirates ont exploité une faille de sécurité dans les identifiants de ConnectWise Cloud Backup pour accéder sans autorisation à 173 comptes clients et partenaires Microsoft 365. L'application dispose de larges autorisations d'accès aux boîtes aux lettres, à SharePoint, à OneDrive et aux données d'annuaire.
- Pourquoi c'est important
- Les fournisseurs de services gérés et leurs clients utilisant ConnectWise Cloud Backup sont confrontés à un accès non autorisé généralisé aux données des locataires sur l'ensemble des services Microsoft 365.
ConnectWise suspend la sauvegarde dans le cloud après une intrusion dans les comptes Microsoft 365.
ConnectWise a suspendu son service de sauvegarde dans le cloud et désactivé sept identités d'application après que des acteurs malveillants ont obtenu un accès non autorisé à ces identités, ce qui a entraîné la compromission de comptes Microsoft 365.
- Pourquoi c'est important
- Les organisations qui utilisent les solutions de gestion et de sauvegarde du cloud ConnectWise s'exposent potentiellement à une exposition de leurs données Microsoft 365 à des acteurs malveillants non autorisés.
Le package npm MALFEX « imgdecode » masque le chargeur de shellcode dans l'extension native Windows
Un package npm malveillant nommé « imgdecode », faisant partie de la campagne MALFEX, dissimulait une DLL Windows au sein d'une extension Node.js. Sous Windows, cette DLL téléchargeait du shellcode chiffré depuis GitHub et l'injectait dans dllhost.exe.
Des pirates informatiques s'introduisent dans les comptes Microsoft 365 via une attaque de la chaîne d'approvisionnement ConnectWise.
Le contenu de l'article demandé n'a pas pu être récupéré en raison d'un blocage pour vérification de sécurité Cloudflare sur le site web source.
Drupal corrige des failles critiques d'exécution de code à distance et prévient que des exploits pourraient bientôt apparaître.
Drupal a corrigé deux vulnérabilités critiques qui auraient pu permettre à des attaquants d'exécuter du code à distance sur des sites web utilisant n'importe quelle version prise en charge du système de gestion de contenu.
Points clés
- Le 17 octobre 2026, ConnectWise a désactivé sept identités d'application afin de stopper les accès non autorisés aux locataires Microsoft 365.
- Des attaquants ont utilisé des identifiants ConnectWise compromis pour pénétrer au moins 173 environnements Microsoft 365 de partenaires et de clients.
- Le package npm malveillant imgdecode charge une DLL Windows qui récupère et injecte du shellcode déchiffré dans dllhost.exe.