दैनिक ब्रीफिंग
ConnectWise क्रेडेंशियल उल्लंघन, दुर्भावनापूर्ण npm पैकेज और OpenBSD रूट एक्सप्लॉइट
आज की ब्रीफिंग में माइक्रोसॉफ्ट 365 टेनेंट्स को प्रभावित करने वाले समझौता किए गए विक्रेता क्रेडेंशियल्स, विंडोज को लक्षित करने वाले एक दुर्भावनापूर्ण एनपीएम पैकेज और ओपनबीएसडी विशेषाधिकार वृद्धि शोषण को शामिल किया गया है।
5 खबरें2 मिनट पठन
आज के सुरक्षा विकास में आपूर्ति श्रृंखला जोखिम और पुराने घटकों की कमजोरियां हावी हैं। तृतीय-पक्ष एकीकरण और ओपन-सोर्स पैकेजों पर निर्भर संगठनों को विक्रेता क्रेडेंशियल्स के उल्लंघन और अंतर्निहित दुर्भावनापूर्ण लोडर से उच्च स्तर के जोखिम का सामना करना पड़ता है। MSP और सिस्टम प्रशासकों को क्रेडेंशियल ऑडिट और सॉफ्टवेयर आपूर्ति श्रृंखला सत्यापन को प्राथमिकता देनी चाहिए।
हैकर्स ने ConnectWise के हैक किए गए क्रेडेंशियल का उपयोग करके 173 Microsoft 365 टेनेंट्स में साइन इन किया।
हमलावरों ने कनेक्टवाइज क्लाउड बैकअप से संबंधित माइक्रोसॉफ्ट 365 क्रेडेंशियल से समझौता किया और इसका उपयोग कम से कम 173 भागीदार और ग्राहक एम365 वातावरणों तक अनधिकृत पहुंच प्राप्त करने के लिए किया।
- यह क्यों मायने रखता है
- जिन संगठनों में यह ऐप इंस्टॉल है, उन्हें मेलबॉक्स, वनड्राइव, शेयरपॉइंट और डायरेक्टरी डेटा सहित व्यापक एम365 संपत्तियों पर अनधिकृत हमलावरों की पहुंच का सामना करना पड़ता है।
ब्लॉकस्ट्रैप में मौजूद गंभीर खामी के कारण हैकर्स मैजेंटो सर्वरों पर कोड चला सकते हैं।
शोधकर्ताओं ने चेतावनी दी है कि हैकर्स जल्द ही मैजेंटो और एडोब कॉमर्स को प्रभावित करने वाली अधिकतम गंभीरता वाली भेद्यता (CVE-2026-103849) का फायदा उठा सकते हैं, जिससे उन्हें स्टोर सर्वरों पर मनमाना PHP कोड निष्पादित करने की अनुमति मिल सकती है।
MALFEX npm पैकेज 'imgdecode' विंडोज नेटिव ऐडऑन में शेलकोड लोडर को छुपाता है
MALFEX अभियान का हिस्सा, imgdecode नामक एक दुर्भावनापूर्ण npm पैकेज में एक Node.js ऐडऑन शामिल है जो एक Windows DLL को लोड करता है। जब इसे चलाया जाता है, तो DLL GitHub से एन्क्रिप्टेड शेलकोड प्राप्त करता है, उसे डिक्रिप्ट करता है, और पेलोड को एक नए dllhost.exe प्रोसेस में इंजेक्ट करता है।
शोधकर्ताओं ने 37 साल पुराने शेयर्ड-मेमोरी बग का फायदा उठाते हुए ओपनबीएसडी रूट एक्सप्लॉइट का प्रदर्शन किया।
शोधकर्ताओं ने OpenBSD 7.9 के लिए एक स्थानीय विशेषाधिकार वृद्धि का फायदा उठाने वाला एक्सप्लॉइट प्रकाशित किया है जो SHMAT में 37 साल पुराने पूर्णांक ओवरफ्लो को कर्नेल संदर्भ-गणना उपयोग-बाद-मुक्त दोष के साथ जोड़ता है, जिससे KARL, SMAP और SMEP सुरक्षा उपायों को दरकिनार कर दिया जाता है।
- यह क्यों मायने रखता है
- अनपैच्ड ओपनबीएसडी सिस्टम पर स्थानीय उपयोगकर्ता सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट का लाभ उठाकर पूर्ण रूट निष्पादन अधिकार प्राप्त कर सकते हैं।
लक्षित विज्ञापनों ने जीरो-क्लिक हमलों में कैंडिरू स्पाइवेयर स्थापित किया।
कैंडिरू स्पाइवेयर को अल जज़ीरा मीडिया नेटवर्क के उपकरणों तक लक्षित ऑनलाइन विज्ञापनों के माध्यम से पहुंचाया गया था। यह एक जीरो-क्लिक हमला था जिसमें पीड़ित के उपकरण पर केवल दुर्भावनापूर्ण विज्ञापनों को प्रदर्शित करना आवश्यक था।
मुख्य बिंदु
- हमलावरों ने एक समझौता किए गए कनेक्टवाइज क्लाउड बैकअप क्रेडेंशियल का उपयोग करके 173 माइक्रोसॉफ्ट 365 ग्राहक टेनेंट्स तक पहुंच प्राप्त की।
- npm पैकेज 'imgdecode' का संस्करण 1.0.3 एक दुर्भावनापूर्ण विंडोज DLL को हटा देता है जो dllhost.exe में शेलकोड इंजेक्ट करता है।
- OpenBSD ने स्थानीय रूट विशेषाधिकार वृद्धि श्रृंखला में उपयोग की जाने वाली कर्नेल कमजोरियों को ठीक करने के लिए एर्राटा 018 और 026 जारी किए।