နေ့စဉ်အကျဉ်းချုပ်
ConnectWise အထောက်အထားချိုးဖောက်မှု၊ အန္တရာယ်ရှိသော npm Package နှင့် OpenBSD Root Exploit
ဒီနေ့ အကျဉ်းချုပ်မှာ Microsoft 365 tenants တွေကို ထိခိုက်စေတဲ့ compromised vendor credentials တွေ၊ Windows ကို ပစ်မှတ်ထားတဲ့ malicious npm package နဲ့ OpenBSD privilege escalation exploit တွေကို လွှမ်းခြုံထားပါတယ်။
သတင်း 5 ပုဒ်1 မိနစ် ဖတ်ရှုရမည်
ထောက်ပံ့ရေးကွင်းဆက်အန္တရာယ်များနှင့် အမွေအနှစ်အစိတ်အပိုင်း အားနည်းချက်များသည် ယနေ့ခေတ် လုံခြုံရေးဖွံ့ဖြိုးတိုးတက်မှုများကို လွှမ်းမိုးထားသည်။ ပြင်ပပေါင်းစည်းမှုများနှင့် open-source package များကို အားကိုးသော အဖွဲ့အစည်းများသည် ခိုးယူခံရသော ရောင်းချသူအထောက်အထားများနှင့် ထည့်သွင်းထားသော အန္တရာယ်ရှိသော loader များမှ ပိုမိုအန္တရာယ်များနှင့် ရင်ဆိုင်ရသည်။ MSP များနှင့် စနစ်စီမံခန့်ခွဲသူများသည် အထောက်အထားစစ်ဆေးမှုများနှင့် ဆော့ဖ်ဝဲထောက်ပံ့ရေးကွင်းဆက် အတည်ပြုခြင်းကို ဦးစားပေးရမည်။
ဟက်ကာများသည် Microsoft 365 ငှားရမ်းသူ ၁၇၃ ဦးထံ ဝင်ရောက်ရန် ConnectWise အထောက်အထားကို အသုံးပြုခဲ့ကြသည်
ခြိမ်းခြောက်မှုပြုလုပ်သူများသည် ConnectWise Cloud Backup နှင့်သက်ဆိုင်သော Microsoft 365 အထောက်အထားကို ခိုးယူခဲ့ပြီး အနည်းဆုံး လုပ်ဖော်ကိုင်ဖက်နှင့် ဖောက်သည် M365 ပတ်ဝန်းကျင် ၁၇၃ ခုကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- အက်ပ်ကို ထည့်သွင်းထားသော အဖွဲ့အစည်းများသည် မေးလ်ဘောက်စ်များ၊ OneDrive၊ SharePoint နှင့် လမ်းညွှန်ဒေတာများ အပါအဝင် ကျယ်ပြန့်သော M365 ပိုင်ဆိုင်မှုများမှတစ်ဆင့် ခွင့်ပြုချက်မရှိဘဲ တိုက်ခိုက်သူများ၏ ဝင်ရောက်ခွင့်နှင့် ရင်ဆိုင်ရသည်။
အရေးပါသော BlockStrap ချို့ယွင်းချက်ကြောင့် ဟက်ကာများသည် Magento ဆာဗာများတွင် ကုဒ်များကို အသုံးပြုနိုင်စေသည်
ဟက်ကာများသည် Magento နှင့် Adobe Commerce ကို ထိခိုက်စေသော အမြင့်ဆုံးပြင်းထန်မှုအားနည်းချက် (CVE-2026-103849) ကို မကြာမီ အသုံးချနိုင်ပြီး စတိုးဆိုင်ဆာဗာများပေါ်တွင် PHP ကုဒ်ကို အလိုအလျောက်လုပ်ဆောင်နိုင်စေကြောင်း သုတေသီများက သတိပေးထားသည်။
MALFEX npm Package 'imgdecode' သည် Windows Native Addon တွင် Shellcode Loader ကို ဝှက်ထားသည်
MALFEX campaign ၏ အစိတ်အပိုင်းတစ်ခုဖြစ်သည့် imgdecode အမည်ရှိ malicious npm package တစ်ခုတွင် Windows DLL ကို load လုပ်သည့် Node.js addon တစ်ခုပါဝင်သည်။ execute လုပ်သောအခါ၊ DLL သည် GitHub မှ encrypted shellcode ကိုရယူပြီး decrypt လုပ်ကာ payload ကို dllhost.exe process အသစ်ထဲသို့ ထိုးသွင်းသည်။
သုတေသီများသည် အသက် ၃၇ နှစ်အရွယ် Shared-Memory Bug ကို OpenBSD Root Exploit ဖြင့် Chaining လုပ်ခြင်းကို သရုပ်ပြခဲ့ကြသည်
သုတေသီများသည် OpenBSD 7.9 အတွက် local privilege escalation exploit တစ်ခုကို ထုတ်ဝေခဲ့ပြီး ၎င်းသည် shmat ရှိ ၃၇ နှစ်ကြာ integer overflow ကို kernel reference-counting use-after-free အားနည်းချက်နှင့် ချိတ်ဆက်ထားပြီး KARL၊ SMAP နှင့် SMEP ကာကွယ်ရေးများကို ကျော်လွှားခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- patch မလုပ်ရသေးသော OpenBSD စနစ်များရှိ ဒေသခံအသုံးပြုသူများသည် root execution အခွင့်အရေးအပြည့်အဝရရှိရန် public proof-of-concept ကို အသုံးချနိုင်သည်။
zero-click တိုက်ခိုက်မှုများတွင် Candiru spyware ကို ပစ်မှတ်ထားကြော်ငြာများ ထည့်သွင်းထားသည်
Candiru spyware ကို အယ်လ်ဂျာဇီးရာ မီဒီယာကွန်ရက်ရှိ စက်ပစ္စည်းများထံသို့ zero-click တိုက်ခိုက်မှုဖြင့် ပစ်မှတ်ထားသော အွန်လိုင်းကြော်ငြာများမှတစ်ဆင့် ပေးပို့ခဲ့ပြီး သားကောင်၏ စက်ပစ္စည်းပေါ်တွင် အန္တရာယ်ရှိသော ကြော်ငြာများကိုသာ ပြသရန် လိုအပ်ခဲ့သည်။
အဓိကအချက်များ
- တိုက်ခိုက်သူများသည် Microsoft 365 ဖောက်သည်ငှားရမ်းသူ ၁၇၃ ဦးထံ ဝင်ရောက်ရန် ConnectWise Cloud Backup အထောက်အထားကို အသုံးပြုခဲ့သည်။
- npm package 'imgdecode' version 1.0.3 သည် dllhost.exe ထဲသို့ shellcode ကို ထိုးသွင်းသည့် malicious Windows DLL တစ်ခုကို ဖြုတ်ချသည်။
- OpenBSD သည် local root privilege escalation chain တွင်အသုံးပြုသော kernel အားနည်းချက်များကို ပြင်ဆင်ရန်အတွက် errata 018 နှင့် 026 ကိုထုတ်ပြန်ခဲ့သည်။