RINGKASAN HARIAN
ConnectWise Menangguhkan Pencadangan Cloud Setelah Penyerang Meretas Penyewa Microsoft 365
Pengarahan hari ini membahas tentang ConnectWise yang menangguhkan identitas aplikasi setelah terjadi pelanggaran keamanan pada tenant M365 dan paket npm berbahaya yang mengirimkan loader shellcode.
5 berita2 menit baca
Pelaku ancaman telah membobol kredensial ConnectWise Cloud Backup untuk mengakses setidaknya 173 penyewa pelanggan Microsoft 365, yang mendorong ConnectWise untuk menonaktifkan tujuh identitas aplikasi dan menangguhkan layanan Cloud Backup-nya.
Dalam risiko rantai pasokan perangkat lunak, para peneliti menemukan paket npm berbahaya bernama imgdecode yang terkait dengan kampanye MALFEX, yang memuat DLL asli untuk mengambil dan mengeksekusi shellcode pada sistem Windows.
Peretas Menggunakan Kredensial ConnectWise yang Terkompromikan untuk Masuk ke 173 Penyewa Microsoft 365
Pelaku ancaman memanfaatkan kredensial ConnectWise Cloud Backup yang telah disusupi untuk melakukan login tanpa izin di 173 tenant mitra dan pelanggan Microsoft 365. Aplikasi ini memiliki izin yang luas di seluruh kotak surat, SharePoint, OneDrive, dan data direktori.
- Mengapa ini penting
- Penyedia layanan terkelola dan klien mereka yang menggunakan ConnectWise Cloud Backup menghadapi akses tidak sah yang meluas ke data penyewa di seluruh layanan Microsoft 365.
ConnectWise Menangguhkan Pencadangan Cloud Setelah Penyerang Meretas Penyewa Microsoft 365
ConnectWise menangguhkan layanan Cloud Backup-nya dan menonaktifkan tujuh identitas aplikasi setelah pelaku ancaman memperoleh akses tidak sah ke identitas tersebut, yang menyebabkan terkompromikannya penyewa Microsoft 365.
- Mengapa ini penting
- Organisasi yang mengandalkan solusi Manajemen Cloud dan Pencadangan ConnectWise berpotensi menghadapi risiko kebocoran data penyewa Microsoft 365 mereka kepada pelaku ancaman yang tidak berwenang.
Paket npm MALFEX 'imgdecode' Menyembunyikan Shellcode Loader di Addon Asli Windows
Sebuah paket npm berbahaya bernama 'imgdecode', bagian dari kampanye MALFEX, ditemukan menyembunyikan DLL Windows di dalam add-on Node.js. Saat dipanggil di Windows, DLL tersebut mengunduh shellcode terenkripsi dari GitHub dan menyuntikkannya ke dalam dllhost.exe.
Peretas membobol penyewa Microsoft 365 melalui serangan rantai pasokan ConnectWise.
Konten artikel yang diminta tidak dapat diambil karena pemblokiran verifikasi keamanan Cloudflare pada situs web sumber.
Drupal menambal celah RCE kritis, memperingatkan bahwa eksploitasi mungkin akan segera muncul.
Drupal telah menambal dua kerentanan kritis yang dapat memungkinkan penyerang untuk mengeksekusi kode dari jarak jauh pada situs web yang menjalankan versi sistem manajemen konten yang didukung.
Poin-poin utama
- ConnectWise menonaktifkan tujuh identitas aplikasi pada 17 Oktober 2026 untuk menghentikan akses tidak sah di seluruh penyewa Microsoft 365.
- Para penyerang menggunakan kredensial ConnectWise yang telah diretas untuk membobol setidaknya 173 lingkungan Microsoft 365 mitra dan pelanggan.
- Paket npm berbahaya imgdecode memuat DLL Windows yang mengambil dan menyuntikkan shellcode yang telah didekripsi ke dalam dllhost.exe.