תדריך יומי
פריצת אישורי ConnectWise, חבילת npm זדונית וניצול קוד Root של OpenBSD
התדרוך של היום מכסה פגיעה בפרטי גישה של ספקים המשפיעים על דיירי Microsoft 365, חבילת npm זדונית המכוונת ל-Windows וניצול לרעה של הסלמת הרשאות OpenBSD.
5 ידיעות2 דקות קריאה
סיכוני שרשרת אספקה ופגיעויות ברכיבים מדור קודם שולטים בהתפתחויות האבטחה כיום. ארגונים המסתמכים על אינטגרציות של צד שלישי וחבילות קוד פתוח מתמודדים עם חשיפה מוגברת מפני אישורי ספקים שנפגעו ותוכנות זדוניות מוטמעות. מנהלי שירותי ניהול (MSP) ומנהלי מערכות חייבים לתעדף ביקורות אישורי תוכנה ואימות שרשרת אספקה של תוכנה.
האקרים משתמשים באישור ConnectWise שנפגע כדי להיכנס ל-173 דיירים של Microsoft 365
גורמי איום פרצו לאישור Microsoft 365 השייך ל-ConnectWise Cloud Backup, והשתמשו בו כדי לקבל גישה לא מורשית ללפחות 173 סביבות M365 של שותפים ולקוחות.
- למה זה חשוב
- ארגונים שהותקנה בהם האפליקציה מתמודדים עם גישה בלתי מורשית של תוקפים לנכסי M365 נרחבים, כולל תיבות דואר, OneDrive, SharePoint ונתוני ספריות.
תקלה קריטית ב-BlockStrap מאפשרת להאקרים להריץ קוד על שרתי Magento
חוקרים מזהירים כי האקרים עלולים בקרוב לנצל פגיעות בדרגת חומרה מרבית (CVE-2026-103849) המשפיעה על Magento ו-Adobe Commerce, ותאפשר להם לבצע קוד PHP שרירותי על שרתי חנויות.
חבילת MALFEX npm 'imgdecode' מסתירה את טוען Shellcode בתוסף המקורי של Windows
חבילת npm זדונית בשם imgdecode, חלק מקמפיין MALFEX, מכילה תוסף Node.js שטוען קובץ DLL של Windows. כאשר הוא מופעל, קובץ ה-DLL מאחזר קוד מעטפת מוצפן מ-GitHub, מפענח אותו ומזריק את המטען לתהליך dllhost.exe חדש.
חוקרים מדגימים שרשור ניצול שורש של OpenBSD (OpenBSD Root Exploit Charging) של באג זיכרון משותף בן 37 שנה
חוקרים פרסמו ניצול לרעה של הסלמת הרשאות מקומית עבור OpenBSD 7.9, אשר קושר גלישת מספרים שלמים בת 37 שנים ב-shmat עם פגם use-after-free של ספירת הפניות ליבה, ועוקף את ההגנות של KARL, SMAP ו-SMEP.
- למה זה חשוב
- משתמשים מקומיים במערכות OpenBSD שלא עברו עדכון יכולים למנף את הוכחת ההיתכנות הציבורית כדי לקבל זכויות ביצוע מלאות ב-root.
מודעות ממוקדות התקינו תוכנות ריגול של Candiru בהתקפות ללא קליקים
תוכנות ריגול של Candiru הועברו למכשירים ברשת המדיה אל ג'זירה באמצעות פרסומות מקוונות ממוקדות, במתקפה ללא קליקים, שדרשה רק הצגת המודעות הזדוניות במכשיר הקורבן.
עיקרי הדברים
- תוקפים השתמשו באישור גיבוי ענן של ConnectWise שנפרץ כדי לגשת ל-173 דיירים של לקוחות Microsoft 365.
- חבילת ה-npm 'imgdecode' גרסה 1.0.3 משמיטה קובץ DLL זדוני של Windows אשר מזריק shellcode לתוך dllhost.exe.
- OpenBSD פרסמה את שגיאות 018 ו-026 כדי לתקן פגיעויות בליבת המערכת ששימשו בשרשרת הסלמה של הרשאות root מקומית.