दैनिक ब्रीफिंग
हमलावरों द्वारा Microsoft 365 टेनेंट्स को हैक करने के बाद ConnectWise ने क्लाउड बैकअप निलंबित कर दिया।
आज की ब्रीफिंग में M365 टेनेंट में सेंधमारी और शेलकोड लोडर प्रदान करने वाले एक दुर्भावनापूर्ण npm पैकेज के बाद ConnectWise द्वारा ऐप पहचान को निलंबित करने के बारे में बताया गया है।
5 खबरें2 मिनट पठन
हमलावरों ने कनेक्टवाइज क्लाउड बैकअप क्रेडेंशियल्स से समझौता करके कम से कम 173 माइक्रोसॉफ्ट 365 ग्राहक टेनेंट्स तक पहुंच प्राप्त कर ली, जिसके चलते कनेक्टवाइज को सात एप्लिकेशन आइडेंटिटीज को निष्क्रिय करना पड़ा और अपनी क्लाउड बैकअप सेवा को निलंबित करना पड़ा।
सॉफ्टवेयर सप्लाई चेन जोखिमों के संदर्भ में, शोधकर्ताओं ने MALFEX अभियान से जुड़े imgdecode नामक एक दुर्भावनापूर्ण npm पैकेज का पता लगाया है, जो विंडोज सिस्टम पर शेलकोड को लाने और निष्पादित करने के लिए एक नेटिव DLL लोड करता है।
हैकर्स ने ConnectWise के हैक किए गए क्रेडेंशियल का उपयोग करके 173 Microsoft 365 टेनेंट्स में साइन इन किया।
हमलावरों ने ConnectWise क्लाउड बैकअप क्रेडेंशियल की सुरक्षा में सेंध लगाकर 173 Microsoft 365 पार्टनर और ग्राहक टेनेंट्स में अनधिकृत साइन-इन हासिल कर लिया। इस ऐप के पास मेलबॉक्स, SharePoint, OneDrive और डायरेक्टरी डेटा पर व्यापक अनुमतियाँ हैं।
- यह क्यों मायने रखता है
- कनेक्टवाइज क्लाउड बैकअप का उपयोग करने वाले प्रबंधित सेवा प्रदाताओं और उनके ग्राहकों को माइक्रोसॉफ्ट 365 सेवाओं में किरायेदार डेटा तक व्यापक अनधिकृत पहुंच का सामना करना पड़ता है।
हमलावरों द्वारा Microsoft 365 टेनेंट्स को हैक करने के बाद ConnectWise ने क्लाउड बैकअप निलंबित कर दिया।
कनेक्टवाइज ने अपनी क्लाउड बैकअप सेवा को निलंबित कर दिया और सात एप्लिकेशन पहचानों को निष्क्रिय कर दिया, क्योंकि हमलावरों ने उन पहचानों तक अनधिकृत पहुंच प्राप्त कर ली थी, जिससे माइक्रोसॉफ्ट 365 टेनेंट्स से समझौता हो गया था।
- यह क्यों मायने रखता है
- ConnectWise क्लाउड मैनेजमेंट और बैकअप समाधानों पर निर्भर संगठनों को अपने Microsoft 365 टेनेंट डेटा के अनधिकृत हमलावरों के संपर्क में आने का खतरा रहता है।
MALFEX npm पैकेज 'imgdecode' विंडोज नेटिव ऐडऑन में शेलकोड लोडर को छुपाता है
MALFEX अभियान का हिस्सा, 'imgdecode' नामक एक दुर्भावनापूर्ण npm पैकेज, Node.js ऐडऑन के भीतर एक Windows DLL को छुपाए हुए पाया गया। Windows पर कॉल किए जाने पर, यह DLL GitHub से एन्क्रिप्टेड शेलकोड डाउनलोड करता है और इसे dllhost.exe में इंजेक्ट करता है।
हैकर्स ने ConnectWise सप्लाई-चेन हमले के जरिए Microsoft 365 टेनेंट्स में सेंध लगाई
स्रोत वेबसाइट पर क्लाउडफ्लेयर सुरक्षा सत्यापन अवरोध के कारण अनुरोधित लेख की सामग्री प्राप्त नहीं की जा सकी।
Drupal ने गंभीर RCE खामियों को ठीक किया, और चेतावनी दी कि जल्द ही इसके दुरुपयोग सामने आ सकते हैं।
ड्रूपल ने दो गंभीर कमजोरियों को ठीक कर दिया है, जिनकी वजह से हमलावर कंटेंट मैनेजमेंट सिस्टम के किसी भी समर्थित संस्करण पर चलने वाली वेबसाइटों पर दूर से कोड निष्पादित कर सकते थे।
मुख्य बिंदु
- ConnectWise ने Microsoft 365 टेनेंट्स में अनधिकृत पहुंच को रोकने के लिए 17 अक्टूबर, 2026 को सात एप्लिकेशन पहचानों को निष्क्रिय कर दिया।
- हमलावरों ने कम से कम 173 भागीदार और ग्राहक माइक्रोसॉफ्ट 365 वातावरणों में सेंध लगाने के लिए कनेक्टवाइज के समझौता किए गए क्रेडेंशियल्स का इस्तेमाल किया।
- दुर्भावनापूर्ण npm पैकेज imgdecode एक विंडोज DLL लोड करता है जो डिक्रिप्टेड शेलकोड को प्राप्त करता है और उसे dllhost.exe में इंजेक्ट करता है।