데일리 브리핑
ConnectWise 자격 증명 유출, 악성 npm 패키지 및 OpenBSD 루트 권한 탈취
오늘 브리핑에서는 Microsoft 365 테넌트에 영향을 미치는 손상된 공급업체 자격 증명, Windows를 대상으로 하는 악성 npm 패키지, 그리고 OpenBSD 권한 상승 취약점에 대해 다룹니다.
소식 5건2분 소요
오늘날 보안 개발의 핵심은 공급망 위험과 기존 구성 요소의 취약성입니다. 타사 통합 및 오픈 소스 패키지에 의존하는 조직은 공급업체 자격 증명 유출 및 악성 로더 삽입으로 인한 위험에 더욱 취약해집니다. MSP(관리형 서비스 제공업체)와 시스템 관리자는 자격 증명 감사 및 소프트웨어 공급망 검증을 최우선 과제로 삼아야 합니다.
해커들이 탈취한 ConnectWise 자격 증명을 이용해 173개의 Microsoft 365 테넌트에 로그인했습니다.
공격자들이 ConnectWise Cloud Backup 소유의 Microsoft 365 자격 증명을 탈취하여 최소 173개의 파트너 및 고객 M365 환경에 무단으로 접근했습니다.
- 중요한 이유
- 해당 앱이 설치된 조직은 사서함, OneDrive, SharePoint 및 디렉터리 데이터를 포함한 광범위한 M365 자산에 대한 무단 공격자 액세스에 직면하게 됩니다.
BlockStrap의 심각한 취약점으로 인해 해커가 Magento 서버에서 코드를 실행할 수 있습니다.
연구원들은 해커들이 마젠토와 어도비 커머스에 영향을 미치는 최고 수준의 취약점(CVE-2026-103849)을 곧 악용할 수 있으며, 이로 인해 스토어 서버에서 임의의 PHP 코드를 실행할 수 있을 가능성이 있다고 경고했습니다.
MALFEX npm 패키지 'imgdecode'는 Windows 네이티브 추가 기능에서 셸코드 로더를 숨깁니다.
MALFEX 캠페인의 일부인 imgdecode라는 악성 npm 패키지에는 Windows DLL을 로드하는 Node.js 애드온이 포함되어 있습니다. 이 DLL이 실행되면 GitHub에서 암호화된 셸코드를 가져와 복호화한 후, 페이로드를 새로운 dllhost.exe 프로세스에 주입합니다.
연구진, 37년 된 공유 메모리 버그를 이용한 OpenBSD 루트 익스플로잇 체이닝 시연
연구원들은 OpenBSD 7.9에서 shmat의 37년 된 정수 오버플로우와 커널 참조 카운팅 use-after-free 취약점을 연결하여 KARL, SMAP 및 SMEP 방어 체계를 우회하는 로컬 권한 상승 익스플로잇을 공개했습니다.
- 중요한 이유
- 패치가 적용되지 않은 OpenBSD 시스템의 로컬 사용자는 공개된 개념 증명을 활용하여 완전한 루트 실행 권한을 얻을 수 있습니다.
타겟 광고를 통해 제로클릭 공격으로 Candiru 스파이웨어가 설치되었습니다.
칸디루 스파이웨어는 알자지라 미디어 네트워크의 기기에 표적 온라인 광고를 통해 유포되었으며, 이는 피해자의 기기에 악성 광고를 띄우는 것만으로 작동하는 제로클릭 공격 방식입니다.
핵심 요약
- 공격자들은 탈취된 ConnectWise 클라우드 백업 자격 증명을 사용하여 173개의 Microsoft 365 고객 테넌트에 접근했습니다.
- npm 패키지 'imgdecode' 버전 1.0.3은 dllhost.exe에 셸코드를 삽입하는 악성 Windows DLL을 드롭합니다.
- OpenBSD는 로컬 루트 권한 상승 공격에 사용된 커널 취약점을 패치하기 위해 에라타 018 및 026을 발표했습니다.