CODZIENNY BRIEFING
Naruszenie poświadczeń ConnectWise, złośliwy pakiet npm i eksploit ataku root w OpenBSD
Dzisiejszy briefing dotyczył naruszonego uwierzytelniania dostawców mającego wpływ na dzierżawców usługi Microsoft 365, złośliwego pakietu npm atakującego system Windows i luki w zabezpieczeniach umożliwiającej eskalację uprawnień w systemie OpenBSD.
5 wiadomości2 min czytania
Ryzyka związane z łańcuchem dostaw i luki w zabezpieczeniach starszych komponentów dominują w dzisiejszych trendach w zakresie bezpieczeństwa. Organizacje korzystające z integracji zewnętrznych firm i pakietów open source są bardziej narażone na ataki ze strony przejętych danych uwierzytelniających dostawców i wbudowanych złośliwych programów ładujących. Dostawcy usług zarządzanych (MSP) i administratorzy systemów muszą priorytetowo traktować audyty danych uwierzytelniających i weryfikację łańcucha dostaw oprogramowania.
Hakerzy wykorzystują przejęte dane uwierzytelniające ConnectWise do logowania się do 173 dzierżawców usługi Microsoft 365
Atakujący uzyskali dostęp do danych uwierzytelniających usługi Microsoft 365 należących do usługi ConnectWise Cloud Backup i wykorzystali je do uzyskania nieautoryzowanego dostępu do co najmniej 173 środowisk M365 partnerów i klientów.
- Dlaczego to ważne
- Organizacje, w których zainstalowano aplikację, są narażone na nieautoryzowany dostęp do zasobów M365, w tym skrzynek pocztowych, OneDrive, SharePoint i danych katalogowych.
Krytyczna luka w BlockStrap umożliwia hakerom uruchamianie kodu na serwerach Magento
Badacze ostrzegają, że hakerzy mogą wkrótce wykorzystać lukę o najwyższym stopniu zagrożenia (CVE-2026-103849) dotyczącą Magento i Adobe Commerce, co potencjalnie umożliwi im wykonywanie dowolnego kodu PHP na serwerach sklepów.
Pakiet MALFEX npm „imgdecode” ukrywa ładowarkę kodu powłoki w natywnym dodatku systemu Windows
Złośliwy pakiet npm o nazwie imgdecode, będący częścią kampanii MALFEX, zawiera dodatek Node.js, który ładuje bibliotekę DLL systemu Windows. Po uruchomieniu biblioteka DLL pobiera zaszyfrowany kod powłoki z GitHuba, odszyfrowuje go i wstrzykuje ładunek do nowego procesu dllhost.exe.
Naukowcy demonstrują, jak eksploit roota w OpenBSD wykorzystuje 37-letni błąd w pamięci współdzielonej
Naukowcy opublikowali lukę w zabezpieczeniach umożliwiającą eskalację lokalnych uprawnień dla OpenBSD 7.9, która łączy 37-letni błąd przepełnienia całkowitoliczbowego w shmat z luką jądra dotyczącą użycia po zwolnieniu w liczniku odniesień, omijając zabezpieczenia KARL, SMAP i SMEP.
- Dlaczego to ważne
- Użytkownicy lokalni w systemach OpenBSD, w których nie zainstalowano aktualizacji, mogą wykorzystać publiczny dowód koncepcji, aby uzyskać pełne prawa wykonywania z uprawnieniami roota.
Reklamy kierowane instalowały oprogramowanie szpiegujące Candiru w atakach typu zero-click
Oprogramowanie szpiegujące Candiru zostało dostarczone na urządzenia w sieci Al Jazeera Media Network za pośrednictwem ukierunkowanych reklam internetowych w ramach ataku typu zero-click, który wymagał jedynie wyświetlenia złośliwych reklam na urządzeniu ofiary.
Najważniejsze wnioski
- Atakujący wykorzystali zhakowane dane uwierzytelniające ConnectWise Cloud Backup, aby uzyskać dostęp do 173 dzierżaw klientów Microsoft 365.
- Pakiet npm „imgdecode” w wersji 1.0.3 zawiera złośliwą bibliotekę DLL dla systemu Windows, która wstrzykuje kod powłoki do pliku dllhost.exe.
- OpenBSD wydało erratę 018 i 026, aby załatać luki w zabezpieczeniach jądra wykorzystywane w lokalnym łańcuchu eskalacji uprawnień roota.