BOLLETTINO GIORNALIERO
Violazione delle credenziali di ConnectWise, pacchetto npm dannoso e exploit per ottenere privilegi di root su OpenBSD.
Il briefing odierno tratta di credenziali di fornitori compromesse che hanno un impatto sugli utenti di Microsoft 365, di un pacchetto npm dannoso che prende di mira Windows e di una vulnerabilità di escalation dei privilegi in OpenBSD.
5 notizie2 min di lettura
I rischi legati alla catena di fornitura e le vulnerabilità dei componenti legacy dominano gli sviluppi odierni in materia di sicurezza. Le organizzazioni che si affidano a integrazioni di terze parti e pacchetti open source sono esposte a un rischio maggiore derivante da credenziali dei fornitori compromesse e da loader dannosi incorporati. I fornitori di servizi gestiti (MSP) e gli amministratori di sistema devono dare priorità agli audit delle credenziali e alla verifica della catena di fornitura del software.
Gli hacker utilizzano credenziali ConnectWise compromesse per accedere a 173 tenant di Microsoft 365.
Alcuni hacker hanno compromesso una credenziale di Microsoft 365 appartenente a ConnectWise Cloud Backup, utilizzandola per ottenere accesso non autorizzato ad almeno 173 ambienti M365 di partner e clienti.
- Perché è importante
- Le organizzazioni che hanno installato l'app rischiano di essere esposte ad accessi non autorizzati da parte di malintenzionati su un'ampia gamma di risorse M365, tra cui caselle di posta, OneDrive, SharePoint e dati di directory.
Una vulnerabilità critica di BlockStrap consente agli hacker di eseguire codice sui server Magento.
I ricercatori avvertono che gli hacker potrebbero presto sfruttare una vulnerabilità di massima gravità (CVE-2026-103849) che interessa Magento e Adobe Commerce, consentendo loro potenzialmente di eseguire codice PHP arbitrario sui server dei negozi.
Il pacchetto npm MALFEX 'imgdecode' nasconde il caricatore di shellcode nell'addon nativo di Windows.
Un pacchetto npm dannoso denominato imgdecode, parte della campagna MALFEX, contiene un componente aggiuntivo Node.js che carica una DLL di Windows. Una volta eseguita, la DLL scarica shellcode crittografato da GitHub, lo decifra e inietta il payload in un nuovo processo dllhost.exe.
I ricercatori dimostrano che l'exploit per ottenere i privilegi di root su OpenBSD sfrutta una vulnerabilità di memoria condivisa vecchia di 37 anni.
I ricercatori hanno pubblicato un exploit locale per l'escalation dei privilegi in OpenBSD 7.9 che combina un overflow di interi vecchio di 37 anni in shmat con una falla di tipo use-after-free nel conteggio dei riferimenti del kernel, aggirando le difese KARL, SMAP e SMEP.
- Perché è importante
- Gli utenti locali su sistemi OpenBSD non aggiornati possono sfruttare la prova di concetto pubblica per ottenere pieni diritti di esecuzione come root.
Annunci mirati con installato lo spyware Candiru tramite attacchi zero-click
Lo spyware Candiru è stato distribuito sui dispositivi di Al Jazeera Media Network tramite annunci pubblicitari online mirati, in un attacco "zero-click" che richiedeva solo la visualizzazione degli annunci dannosi sul dispositivo della vittima.
Punti chiave
- Gli aggressori hanno utilizzato credenziali ConnectWise Cloud Backup compromesse per accedere a 173 tenant di clienti Microsoft 365.
- Il pacchetto npm 'imgdecode' versione 1.0.3 rilascia una DLL di Windows dannosa che inietta shellcode in dllhost.exe.
- OpenBSD ha rilasciato le errata 018 e 026 per correggere le vulnerabilità del kernel utilizzate in una catena di escalation dei privilegi di root locale.