데일리 브리핑
ConnectWise는 공격자들이 Microsoft 365 테넌트를 침해한 후 클라우드 백업을 일시 중단했습니다.
오늘 브리핑에서는 ConnectWise가 M365 테넌트 침해 이후 앱 ID를 일시 중단한 사례와 셸코드 로더를 배포하는 악성 npm 패키지에 대해 다룹니다.
소식 5건2분 소요
공격자들이 ConnectWise 클라우드 백업 자격 증명을 탈취하여 최소 173개의 Microsoft 365 고객 테넌트에 접근했으며, 이에 따라 ConnectWise는 7개의 애플리케이션 ID를 비활성화하고 클라우드 백업 서비스를 일시 중단했습니다.
소프트웨어 공급망 위험과 관련하여 연구원들은 MALFEX 캠페인과 연관된 imgdecode라는 악성 npm 패키지를 발견했는데, 이 패키지는 네이티브 DLL을 로드하여 Windows 시스템에서 셸코드를 가져와 실행합니다.
해커들이 탈취한 ConnectWise 자격 증명을 이용해 173개의 Microsoft 365 테넌트에 로그인했습니다.
공격자는 손상된 ConnectWise 클라우드 백업 자격 증명을 악용하여 173개의 Microsoft 365 파트너 및 고객 테넌트에 무단으로 로그인했습니다. 해당 앱은 사서함, SharePoint, OneDrive 및 디렉터리 데이터에 대한 광범위한 권한을 보유하고 있습니다.
- 중요한 이유
- ConnectWise 클라우드 백업을 사용하는 관리형 서비스 제공업체와 해당 고객은 Microsoft 365 서비스 전반에 걸쳐 테넌트 데이터에 대한 광범위한 무단 액세스 문제에 직면하고 있습니다.
ConnectWise는 공격자들이 Microsoft 365 테넌트를 침해한 후 클라우드 백업을 일시 중단했습니다.
ConnectWise는 공격자가 무단으로 애플리케이션 ID에 접근하여 Microsoft 365 테넌트가 손상된 후 클라우드 백업 서비스를 중단하고 7개의 애플리케이션 ID를 비활성화했습니다.
- 중요한 이유
- ConnectWise 클라우드 관리 및 백업 솔루션을 사용하는 조직은 Microsoft 365 테넌트 데이터가 승인되지 않은 위협 행위자에게 노출될 가능성에 직면할 수 있습니다.
MALFEX npm 패키지 'imgdecode'는 Windows 네이티브 추가 기능에서 셸코드 로더를 숨깁니다.
MALFEX 캠페인의 일부인 'imgdecode'라는 악성 npm 패키지가 Node.js 애드온 내부에 Windows DLL을 숨기고 있는 것이 발견되었습니다. Windows에서 실행될 경우, 이 DLL은 GitHub에서 암호화된 셸코드를 다운로드하여 dllhost.exe에 삽입합니다.
해커들이 ConnectWise 공급망 공격을 통해 Microsoft 365 테넌트를 침해했습니다.
요청하신 기사 콘텐츠를 가져올 수 없습니다. 해당 웹사이트에 대한 Cloudflare 보안 검증으로 인해 차단되었습니다.
Drupal, 치명적인 원격 코드 실행(RCE) 취약점 패치 적용…곧 악용될 수 있다고 경고
Drupal은 공격자가 지원되는 모든 버전의 콘텐츠 관리 시스템을 실행하는 웹사이트에서 원격으로 코드를 실행할 수 있도록 허용할 수 있는 두 가지 심각한 취약점을 패치했습니다.
핵심 요약
- ConnectWise는 Microsoft 365 테넌트 전반에 걸친 무단 액세스를 차단하기 위해 2026년 10월 17일에 7개의 애플리케이션 ID를 비활성화했습니다.
- 공격자들은 탈취된 ConnectWise 자격 증명을 사용하여 최소 173개의 파트너 및 고객 Microsoft 365 환경을 침해했습니다.
- 악성 npm 패키지인 imgdecode는 Windows DLL을 로드하여 복호화된 셸코드를 가져와 dllhost.exe에 삽입합니다.