デイリーブリーフィング
ConnectWise、攻撃者がMicrosoft 365テナントを侵害したことを受け、クラウドバックアップを一時停止
本日のブリーフィングでは、M365テナントの侵害と、シェルコードローダーを配信する悪意のあるnpmパッケージを受けて、ConnectWiseがアプリのIDを一時停止した件について取り上げます。
5件のニュース読了時間 1分
攻撃者がConnectWise Cloud Backupの認証情報を不正に入手し、少なくとも173のMicrosoft 365顧客テナントにアクセスしたため、ConnectWiseは7つのアプリケーションIDを無効化し、Cloud Backupサービスを一時停止した。
ソフトウェアサプライチェーンのリスクに関して、研究者らはMALFEXキャンペーンに関連するimgdecodeという悪意のあるnpmパッケージを発見した。このパッケージはネイティブDLLをロードし、Windowsシステム上でシェルコードを取得して実行する。
ハッカーが侵害されたConnectWise認証情報を使用して173のMicrosoft 365テナントにサインイン
攻撃者は、侵害されたConnectWise Cloud Backupの認証情報を悪用し、Microsoft 365のパートナーおよび顧客テナント173件にわたって不正なサインインを成功させました。このアプリは、メールボックス、SharePoint、OneDrive、およびディレクトリデータに対して広範なアクセス権限を保持しています。
- 重要な理由
- ConnectWise Cloud Backupを使用しているマネージドサービスプロバイダーとその顧客は、Microsoft 365サービス全体にわたるテナントデータへの広範な不正アクセスに直面している。
ConnectWise、攻撃者がMicrosoft 365テナントを侵害したことを受け、クラウドバックアップを一時停止
ConnectWiseは、攻撃者が不正アクセスによってMicrosoft 365テナントに損害を与えたことを受け、クラウドバックアップサービスを一時停止し、7つのアプリケーションIDを無効化した。
- 重要な理由
- ConnectWiseのクラウド管理およびバックアップソリューションを利用している組織は、Microsoft 365テナントデータが不正な攻撃者に晒される可能性に直面しています。
MALFEX npmパッケージ「imgdecode」はWindowsネイティブアドオンでシェルコードローダーを隠蔽します
MALFEXキャンペーンの一環である「imgdecode」という悪意のあるnpmパッケージが、Node.jsアドオン内にWindows DLLを隠蔽していることが判明しました。Windows上でこのDLLが呼び出されると、GitHubから暗号化されたシェルコードをダウンロードし、dllhost.exeに注入します。
ハッカーがConnectWiseサプライチェーン攻撃を通じてMicrosoft 365テナントに侵入
ソースウェブサイト上でCloudflareのセキュリティ検証ブロックが行われたため、リクエストされた記事コンテンツを取得できませんでした。
Drupalが重大なリモートコード実行（RCE）の脆弱性を修正、悪用される可能性を警告
Drupalは、サポートされているバージョンのコンテンツ管理システムを実行しているウェブサイト上で、攻撃者がリモートでコードを実行できる可能性のある2つの重大な脆弱性を修正しました。
要点
- ConnectWiseは、Microsoft 365テナント全体への不正アクセスを阻止するため、2026年10月17日に7つのアプリケーションIDを無効化しました。
- 攻撃者は、侵害されたConnectWiseの認証情報を使用して、少なくとも173のパートナーおよび顧客のMicrosoft 365環境に侵入した。
- 悪意のあるnpmパッケージimgdecodeは、Windows DLLをロードし、復号化されたシェルコードを取得してdllhost.exeに注入します。