デイリーブリーフィング
ConnectWiseの認証情報漏洩、悪意のあるnpmパッケージ、およびOpenBSDのルート権限侵害
本日のブリーフィングでは、Microsoft 365テナントに影響を与えるベンダー認証情報の漏洩、Windowsを標的とした悪意のあるnpmパッケージ、およびOpenBSDの権限昇格エクスプロイトについて説明します。
5件のニュース読了時間 1分
サプライチェーンのリスクとレガシーコンポーネントの脆弱性は、今日のセキュリティ開発において大きな課題となっています。サードパーティ製統合システムやオープンソースパッケージに依存する組織は、ベンダー認証情報の漏洩や悪意のあるローダーの組み込みによるリスクにさらされる可能性が高まります。MSP（マネージドサービスプロバイダー）とシステム管理者は、認証情報の監査とソフトウェアサプライチェーンの検証を最優先事項とする必要があります。
ハッカーが侵害されたConnectWise認証情報を使用して173のMicrosoft 365テナントにサインイン
攻撃者は、ConnectWise Cloud Backupに属するMicrosoft 365の認証情報を侵害し、それを利用して少なくとも173のパートナーおよび顧客のM365環境に不正アクセスした。
- 重要な理由
- このアプリをインストールしている組織は、メールボックス、OneDrive、SharePoint、ディレクトリデータなど、広範なM365資産全体にわたって、不正な攻撃者によるアクセスを受ける危険性があります。
BlockStrapの重大な脆弱性により、ハッカーがMagentoサーバー上でコードを実行できることが判明
研究者らは、ハッカーがMagentoとAdobe Commerceに影響を与える最大深刻度の脆弱性（CVE-2026-103849）を悪用し、ストアサーバー上で任意のPHPコードを実行できる可能性があると警告している。
MALFEX npmパッケージ「imgdecode」はWindowsネイティブアドオンでシェルコードローダーを隠蔽します
MALFEXキャンペーンの一環であるimgdecodeという悪意のあるnpmパッケージには、Windows DLLをロードするNode.jsアドオンが含まれています。このDLLが実行されると、GitHubから暗号化されたシェルコードを取得し、復号化して、ペイロードを新しいdllhost.exeプロセスに注入します。
研究者らが、37年前の共有メモリの脆弱性を連鎖的に悪用するOpenBSDルート権限の悪用を実証
研究者らは、OpenBSD 7.9 向けのローカル権限昇格エクスプロイトを公開した。このエクスプロイトは、shmat における 37 年前の整数オーバーフローとカーネルの参照カウント解放後使用の脆弱性を連鎖させ、KARL、SMAP、および SMEP の防御策を回避するものである。
- 重要な理由
- パッチが適用されていないOpenBSDシステム上のローカルユーザーは、公開されている概念実証を利用して、完全なroot実行権限を取得できます。
ターゲット広告がゼロクリック攻撃でCandiruスパイウェアをインストール
Candiruスパイウェアは、アルジャジーラ・メディア・ネットワークのデバイスに、標的型オンライン広告を介して配信された。これは、クリック操作を一切必要としないゼロクリック攻撃であり、被害者のデバイス上で悪意のある広告を表示するだけで攻撃が実行された。
要点
- 攻撃者は、侵害されたConnectWise Cloud Backupの認証情報を使用して、173のMicrosoft 365顧客テナントにアクセスした。
- npmパッケージ「imgdecode」バージョン1.0.3は、dllhost.exeにシェルコードを挿入する悪意のあるWindows DLLをドロップします。
- OpenBSDは、ローカルルート権限昇格チェーンで使用されるカーネルの脆弱性を修正するために、エラッタ018と026をリリースしました。