RINGKASAN HARIAN
Pelanggaran Kredensial ConnectWise, Paket npm Berbahaya, dan Eksploitasi Root OpenBSD
Pengarahan hari ini mencakup kredensial vendor yang diretas yang berdampak pada penyewa Microsoft 365, paket npm berbahaya yang menargetkan Windows, dan eksploitasi peningkatan hak akses OpenBSD.
5 berita2 menit baca
Risiko rantai pasokan dan kerentanan komponen lama mendominasi perkembangan keamanan saat ini. Organisasi yang mengandalkan integrasi pihak ketiga dan paket sumber terbuka menghadapi peningkatan risiko akibat kredensial vendor yang dis compromised dan program jahat yang tertanam. MSP dan administrator sistem harus memprioritaskan audit kredensial dan verifikasi rantai pasokan perangkat lunak.
Peretas Menggunakan Kredensial ConnectWise yang Terkompromikan untuk Masuk ke 173 Penyewa Microsoft 365
Pelaku ancaman membobol kredensial Microsoft 365 milik ConnectWise Cloud Backup, dan menggunakannya untuk mendapatkan akses tidak sah ke setidaknya 173 lingkungan M365 mitra dan pelanggan.
- Mengapa ini penting
- Organisasi yang memasang aplikasi ini menghadapi akses penyerang tanpa izin ke berbagai aset M365, termasuk kotak surat, OneDrive, SharePoint, dan data direktori.
Kerentanan kritis BlockStrap memungkinkan peretas menjalankan kode di server Magento.
Para peneliti memperingatkan bahwa peretas dapat segera mengeksploitasi kerentanan tingkat keparahan maksimum (CVE-2026-103849) yang memengaruhi Magento dan Adobe Commerce, yang berpotensi memungkinkan mereka untuk mengeksekusi kode PHP sembarangan di server toko.
Paket npm MALFEX 'imgdecode' Menyembunyikan Shellcode Loader di Addon Asli Windows
Sebuah paket npm berbahaya bernama imgdecode, bagian dari kampanye MALFEX, berisi add-on Node.js yang memuat DLL Windows. Saat dieksekusi, DLL tersebut mengambil shellcode terenkripsi dari GitHub, mendekripsinya, dan menyuntikkan payload ke dalam proses dllhost.exe yang baru.
Para peneliti mendemonstrasikan eksploitasi root OpenBSD yang menggabungkan celah keamanan memori bersama berusia 37 tahun.
Para peneliti menerbitkan eksploitasi peningkatan hak akses lokal untuk OpenBSD 7.9 yang menggabungkan kerentanan integer overflow berusia 37 tahun di shmat dengan kerentanan use-after-free pada penghitungan referensi kernel, sehingga melewati pertahanan KARL, SMAP, dan SMEP.
- Mengapa ini penting
- Pengguna lokal pada sistem OpenBSD yang belum ditambal dapat memanfaatkan bukti konsep publik untuk mendapatkan hak eksekusi root penuh.
Iklan bertarget memasang spyware Candiru dalam serangan tanpa klik.
Perangkat lunak mata-mata Candiru disebarkan ke perangkat di Al Jazeera Media Network melalui iklan online yang ditargetkan dalam serangan tanpa klik yang hanya memerlukan penayangan iklan berbahaya pada perangkat korban.
Poin-poin utama
- Penyerang menggunakan kredensial ConnectWise Cloud Backup yang telah diretas untuk mengakses 173 penyewa pelanggan Microsoft 365.
- Paket npm 'imgdecode' versi 1.0.3 menyebarkan DLL Windows berbahaya yang menyuntikkan shellcode ke dalam dllhost.exe.
- OpenBSD merilis errata 018 dan 026 untuk menambal kerentanan kernel yang digunakan dalam rantai peningkatan hak akses root lokal.