תדריך יומי
ConnectWise משהה גיבוי בענן לאחר שתוקפים פרצו לדיירים של Microsoft 365
התדרוך של היום מכסה את השעיית זהויות האפליקציות של ConnectWise לאחר פרצות לדיירים ב-M365 וחבילת npm זדונית המספקת טוענים של shellcode.
5 ידיעות2 דקות קריאה
גורמי איום פרצו את פרטי הגישה של ConnectWise Cloud Backup כדי לגשת ללפחות 173 דיירים של לקוחות Microsoft 365, מה שגרם ל-ConnectWise להשבית שבע זהויות אפליקציה ולהשעות את שירות Cloud Backup שלה.
במסגרת סיכוני שרשרת אספקה של תוכנה, חוקרים גילו חבילת npm זדונית בשם imgdecode המקושרת לקמפיין MALFEX, אשר טוענת קובץ DLL מקורי כדי לאחזר ולבצע shellcode במערכות Windows.
האקרים משתמשים באישור ConnectWise שנפגע כדי להיכנס ל-173 דיירים של Microsoft 365
גורמי איום ניצלו אישור גיבוי ענן של ConnectWise שנפרץ כדי להשיג כניסות לא מורשות ב-173 דיירים של שותפים ולקוחות של Microsoft 365. לאפליקציה יש הרשאות רחבות על פני תיבות דואר, SharePoint, OneDrive ונתוני ספריות.
- למה זה חשוב
- ספקי שירותים מנוהלים ולקוחותיהם המשתמשים בגיבוי ענן של ConnectWise מתמודדים עם גישה נרחבת ולא מורשית לנתוני דיירים בשירותי Microsoft 365.
ConnectWise משהה גיבוי בענן לאחר שתוקפים פרצו לדיירים של Microsoft 365
ConnectWise השעתה את שירות גיבוי הענן שלה והשביתה שבע זהויות אפליקציות לאחר שגורמי איום השיגו גישה לא מורשית לזהויות, מה שהוביל לפגיעה בדיירים של Microsoft 365.
- למה זה חשוב
- ארגונים המסתמכים על פתרונות ניהול וגיבוי ענן של ConnectWise עומדים בפני חשיפה אפשרית של נתוני הדיירים שלהם ב-Microsoft 365 לגורמי איום בלתי מורשים.
חבילת MALFEX npm 'imgdecode' מסתירה את טוען Shellcode בתוסף המקורי של Windows
חבילת npm זדונית בשם 'imgdecode', חלק מקמפיין MALFEX, נמצאה כשהיא מסתירה קובץ DLL של Windows בתוך תוסף Node.js. כאשר הוא נקרא ב-Windows, ה-DLL מוריד קוד מעטפת מוצפן מ-GitHub ומזריק אותו לתוך dllhost.exe.
האקרים פרצו לדיירים של Microsoft 365 באמצעות מתקפת שרשרת אספקה של ConnectWise
לא ניתן היה לאחזר את תוכן המאמר המבוקש עקב חסימת אימות אבטחה של Cloudflare באתר המקור.
דרופל מתקנת פגמים קריטיים ב-RCE, מזהירה כי פרצות עלולות להתגלות בקרוב
דרופל תיקנה שתי פגיעויות קריטיות שעלולות לאפשר לתוקפים לבצע קוד מרחוק באתרי אינטרנט המריצים כל גרסה נתמכת של מערכת ניהול התוכן.
עיקרי הדברים
- ConnectWise השביתה שבע זהויות אפליקציות ב-17 באוקטובר 2026, כדי לעצור גישה לא מורשית בין דיירים של Microsoft 365.
- תוקפים השתמשו בפרטי גישה של ConnectWise שנפגעו כדי לפרוץ לפחות ל-173 סביבות Microsoft 365 של שותפים ולקוחות.
- חבילת npm הזדונית imgdecode טוענת קובץ DLL של Windows אשר מאחזר ומזריק קוד מעטפת מפוענח לתוך dllhost.exe.