BOLLETTINO GIORNALIERO
ConnectWise sospende il backup su cloud dopo che alcuni hacker hanno compromesso gli account Microsoft 365.
Il briefing odierno tratta della sospensione delle identità delle app da parte di ConnectWise a seguito di compromissioni di tenant M365 e di un pacchetto npm dannoso che distribuisce shellcode loader.
5 notizie2 min di lettura
Alcuni hacker hanno compromesso le credenziali di ConnectWise Cloud Backup per accedere ad almeno 173 tenant di clienti Microsoft 365, costringendo ConnectWise a disabilitare sette identità applicative e a sospendere il servizio di Cloud Backup.
Nell'ambito dei rischi della catena di fornitura del software, i ricercatori hanno scoperto un pacchetto npm dannoso denominato imgdecode, collegato alla campagna MALFEX, che carica una DLL nativa per recuperare ed eseguire shellcode sui sistemi Windows.
Gli hacker utilizzano credenziali ConnectWise compromesse per accedere a 173 tenant di Microsoft 365.
Alcuni malintenzionati hanno sfruttato una credenziale compromessa di ConnectWise Cloud Backup per ottenere accessi non autorizzati a 173 tenant di Microsoft 365, tra clienti e partner. L'applicazione detiene ampi privilegi su caselle di posta, SharePoint, OneDrive e dati di directory.
- Perché è importante
- I fornitori di servizi gestiti e i loro clienti che utilizzano ConnectWise Cloud Backup si trovano ad affrontare accessi non autorizzati e diffusi ai dati degli utenti nei servizi Microsoft 365.
ConnectWise sospende il backup su cloud dopo che alcuni hacker hanno compromesso gli account Microsoft 365.
ConnectWise ha sospeso il suo servizio di backup su cloud e disabilitato sette identità applicative dopo che alcuni malintenzionati hanno ottenuto l'accesso non autorizzato a tali identità, compromettendo così gli account di Microsoft 365.
- Perché è importante
- Le organizzazioni che si affidano alle soluzioni di gestione e backup cloud di ConnectWise rischiano di esporre i dati dei propri tenant di Microsoft 365 ad accessi non autorizzati da parte di malintenzionati.
Il pacchetto npm MALFEX 'imgdecode' nasconde il caricatore di shellcode nell'addon nativo di Windows.
È stato scoperto un pacchetto npm dannoso denominato 'imgdecode', parte della campagna MALFEX, che nascondeva una DLL di Windows all'interno di un componente aggiuntivo Node.js. Quando viene eseguita su Windows, la DLL scarica shellcode crittografato da GitHub e lo inietta in dllhost.exe.
Gli hacker violano gli account Microsoft 365 tramite un attacco alla catena di fornitura di ConnectWise.
Non è stato possibile recuperare il contenuto dell'articolo richiesto a causa di un blocco di verifica di sicurezza di Cloudflare sul sito web di origine.
Drupal corregge vulnerabilità critiche di esecuzione di codice remoto (RCE) e avverte che potrebbero emergere presto nuovi exploit.
Drupal ha corretto due vulnerabilità critiche che avrebbero potuto consentire agli aggressori di eseguire codice da remoto sui siti web che utilizzano qualsiasi versione supportata del sistema di gestione dei contenuti.
Punti chiave
- Il 17 ottobre 2026 ConnectWise ha disabilitato sette identità applicative per bloccare gli accessi non autorizzati tra i tenant di Microsoft 365.
- Gli aggressori hanno utilizzato credenziali ConnectWise compromesse per violare almeno 173 ambienti Microsoft 365 di partner e clienti.
- Il pacchetto npm dannoso imgdecode carica una DLL di Windows che recupera e inietta shellcode decrittografato in dllhost.exe.