DAGELIJKSE BRIEFING
ConnectWise-inloggegevenslek, kwaadaardig npm-pakket en root-exploit voor OpenBSD
De briefing van vandaag behandelt gecompromitteerde leveranciersreferenties die Microsoft 365-tenants treffen, een kwaadaardig npm-pakket gericht op Windows en een privilege-escalatie-exploit voor OpenBSD.
5 verhalen2 min. leestijd
Risico's in de toeleveringsketen en kwetsbaarheden in verouderde componenten domineren de huidige beveiligingsontwikkelingen. Organisaties die afhankelijk zijn van integraties met derden en open-sourcepakketten lopen een verhoogd risico op gecompromitteerde leveranciersgegevens en ingebedde kwaadaardige loaders. MSP's en systeembeheerders moeten prioriteit geven aan audits van inloggegevens en verificatie van de softwaretoeleveringsketen.
Hackers gebruiken gecompromitteerde ConnectWise-inloggegevens om in te loggen bij 173 Microsoft 365-tenants.
Kwaadwillenden hebben een Microsoft 365-referentie van ConnectWise Cloud Backup bemachtigd en deze gebruikt om ongeautoriseerde toegang te verkrijgen tot minstens 173 M365-omgevingen van partners en klanten.
- Waarom het ertoe doet
- Organisaties die de app hebben geïnstalleerd, lopen het risico dat aanvallers zonder toestemming toegang krijgen tot een breed scala aan M365-middelen, waaronder mailboxen, OneDrive, SharePoint en directorygegevens.
Een kritieke kwetsbaarheid in BlockStrap stelt hackers in staat code uit te voeren op Magento-servers.
Onderzoekers waarschuwen dat hackers binnenkort een kwetsbaarheid met de hoogste ernstgraad (CVE-2026-103849) in Magento en Adobe Commerce zouden kunnen misbruiken, waardoor ze mogelijk willekeurige PHP-code op de servers van webwinkels kunnen uitvoeren.
MALFEX npm-pakket 'imgdecode' verbergt Shellcode Loader in Windows Native Addon
Een kwaadaardig npm-pakket genaamd imgdecode, onderdeel van de MALFEX-campagne, bevat een Node.js-add-on die een Windows DLL laadt. Bij uitvoering haalt de DLL versleutelde shellcode op van GitHub, decodeert deze en injecteert de payload in een nieuw dllhost.exe-proces.
Onderzoekers tonen aan dat een root-aanval op OpenBSD gebruikmaakt van een 37 jaar oude bug in gedeeld geheugen.
Onderzoekers hebben een lokale privilege-escalatie-exploit gepubliceerd voor OpenBSD 7.9 die een 37 jaar oude integer-overflow in shmat combineert met een use-after-free-kwetsbaarheid in de kernelreferentietelling, waardoor de KARL-, SMAP- en SMEP-beveiligingen worden omzeild.
- Waarom het ertoe doet
- Lokale gebruikers op niet-gepatchte OpenBSD-systemen kunnen het publieke proof-of-concept gebruiken om volledige root-uitvoeringsrechten te verkrijgen.
Gerichte advertenties installeerden Candiru-spyware in zero-click-aanvallen.
De Candiru-spyware werd via gerichte online advertenties op apparaten van Al Jazeera Media Network geïnstalleerd in een zero-click-aanval, waarbij het slachtoffer alleen de schadelijke advertenties op zijn of haar apparaat hoefde weer te geven.
Belangrijkste punten
- Aanvallers hebben misbruik gemaakt van gecompromitteerde ConnectWise Cloud Backup-inloggegevens om toegang te krijgen tot 173 Microsoft 365-klantenaccounts.
- Het npm-pakket 'imgdecode' versie 1.0.3 installeert een kwaadaardige Windows DLL die shellcode injecteert in dllhost.exe.
- OpenBSD heeft errata 018 en 026 uitgebracht om kernelkwetsbaarheden te verhelpen die werden gebruikt in een lokale keten voor privilege-escalatie naar root.