DAGELIJKSE BRIEFING
ConnectWise schort cloudback-up op nadat aanvallers Microsoft 365-tenants hebben gehackt.
In de briefing van vandaag bespreken we het feit dat ConnectWise app-identiteiten heeft opgeschort na inbreuken op M365-tenantaccounts en een kwaadaardig npm-pakket dat shellcode-loaders verspreidt.
5 verhalen2 min. leestijd
Kwaadwillende actoren hebben de inloggegevens van ConnectWise Cloud Backup gehackt om toegang te krijgen tot minstens 173 Microsoft 365-klantenaccounts. Dit heeft ConnectWise ertoe aangezet zeven applicatie-identiteiten uit te schakelen en de Cloud Backup-service op te schorten.
Onderzoekers naar risico's in de softwareleveringsketen ontdekten een kwaadaardig npm-pakket genaamd imgdecode, gelinkt aan de MALFEX-campagne. Dit pakket laadt een native DLL om shellcode op te halen en uit te voeren op Windows-systemen.
Hackers gebruiken gecompromitteerde ConnectWise-inloggegevens om in te loggen bij 173 Microsoft 365-tenants.
Kwaadwillenden hebben misbruik gemaakt van gecompromitteerde ConnectWise Cloud Backup-referenties om ongeautoriseerde aanmeldingen te verkrijgen bij 173 Microsoft 365-partner- en klanttenants. De app beschikt over uitgebreide machtigingen voor mailboxen, SharePoint, OneDrive en directorygegevens.
- Waarom het ertoe doet
- Managed service providers en hun klanten die ConnectWise Cloud Backup gebruiken, worden geconfronteerd met wijdverspreide ongeautoriseerde toegang tot tenantgegevens in Microsoft 365-services.
ConnectWise schort cloudback-up op nadat aanvallers Microsoft 365-tenants hebben gehackt.
ConnectWise heeft zijn cloudback-upservice opgeschort en zeven applicatie-identiteiten uitgeschakeld nadat cybercriminelen ongeautoriseerde toegang tot de identiteiten hadden verkregen, wat leidde tot gecompromitteerde Microsoft 365-tenants.
- Waarom het ertoe doet
- Organisaties die gebruikmaken van ConnectWise Cloud Management- en Backup-oplossingen lopen het risico dat hun Microsoft 365-tenantgegevens in handen vallen van onbevoegde kwaadwillenden.
MALFEX npm-pakket 'imgdecode' verbergt Shellcode Loader in Windows Native Addon
Een kwaadaardig npm-pakket genaamd 'imgdecode', onderdeel van de MALFEX-campagne, werd ontdekt dat een Windows DLL verborgen hield in een Node.js-add-on. Wanneer de DLL op Windows wordt aangeroepen, downloadt deze versleutelde shellcode van GitHub en injecteert deze in dllhost.exe.
Hackers breken in bij Microsoft 365-tenants via een ConnectWise-aanval op de toeleveringsketen.
De gevraagde artikelinhoud kon niet worden opgehaald vanwege een beveiligingsverificatieblokkering van Cloudflare op de bronwebsite.
Drupal verhelpt kritieke RCE-kwetsbaarheden en waarschuwt dat er binnenkort mogelijk nieuwe exploits opduiken.
Drupal heeft twee kritieke beveiligingslekken gedicht die aanvallers in staat zouden kunnen stellen om op afstand code uit te voeren op websites die draaien op een ondersteunde versie van het contentmanagementsysteem.
Belangrijkste punten
- ConnectWise heeft op 17 oktober 2026 zeven applicatie-identiteiten uitgeschakeld om ongeautoriseerde toegang tot Microsoft 365-tenants te voorkomen.
- Aanvallers hebben gecompromitteerde ConnectWise-inloggegevens gebruikt om in te breken in minstens 173 Microsoft 365-omgevingen van partners en klanten.
- Het kwaadaardige npm-pakket imgdecode laadt een Windows DLL die gedecrypteerde shellcode ophaalt en injecteert in dllhost.exe.