CODZIENNY BRIEFING
ConnectWise zawiesza tworzenie kopii zapasowych w chmurze po tym, jak atakujący naruszyli prawa dzierżawców usługi Microsoft 365
Dzisiejszy briefing dotyczył zawieszenia tożsamości aplikacji przez ConnectWise po naruszeniu dzierżawy M365 oraz złośliwego pakietu npm dostarczającego programy ładujące kod powłoki.
5 wiadomości2 min czytania
Aktorzy zagrożeń naruszyli dane uwierzytelniające ConnectWise Cloud Backup, uzyskując dostęp do co najmniej 173 dzierżaw klientów Microsoft 365, co skłoniło firmę ConnectWise do wyłączenia siedmiu tożsamości aplikacji i zawieszenia usługi Cloud Backup.
Badacze odkryli w łańcuchu dostaw oprogramowania ryzyko związane z złośliwym pakietem npm o nazwie imgdecode powiązanym z kampanią MALFEX, który ładuje natywną bibliotekę DLL w celu pobrania i wykonania kodu powłoki w systemach Windows.
Hakerzy wykorzystują przejęte dane uwierzytelniające ConnectWise do logowania się do 173 dzierżawców usługi Microsoft 365
Atakujący wykorzystali zhakowane dane uwierzytelniające ConnectWise Cloud Backup, aby uzyskać nieautoryzowane logowanie do 173 dzierżaw partnerów i klientów Microsoft 365. Aplikacja posiada szerokie uprawnienia do skrzynek pocztowych, danych w SharePoint, OneDrive i katalogach.
- Dlaczego to ważne
- Dostawcy usług zarządzanych i ich klienci korzystający z usługi ConnectWise Cloud Backup często spotykają się z nieautoryzowanym dostępem do danych dzierżawców w usługach Microsoft 365.
ConnectWise zawiesza tworzenie kopii zapasowych w chmurze po tym, jak atakujący naruszyli prawa dzierżawców usługi Microsoft 365
Firma ConnectWise zawiesiła usługę tworzenia kopii zapasowych w chmurze i wyłączyła siedem tożsamości aplikacji po tym, jak atakujący uzyskali nieautoryzowany dostęp do tych tożsamości, co doprowadziło do naruszenia bezpieczeństwa dzierżawców usługi Microsoft 365.
- Dlaczego to ważne
- Organizacje korzystające z rozwiązań ConnectWise Cloud Management and Backup potencjalnie narażone są na ujawnienie danych dzierżawców usługi Microsoft 365 nieautoryzowanym podmiotom wywołującym zagrożenia.
Pakiet MALFEX npm „imgdecode” ukrywa ładowarkę kodu powłoki w natywnym dodatku systemu Windows
Złośliwy pakiet npm o nazwie „imgdecode”, będący częścią kampanii MALFEX, został wykryty, ukrywając bibliotekę DLL systemu Windows w dodatku Node.js. Po wywołaniu w systemie Windows biblioteka DLL pobiera zaszyfrowany kod powłoki z GitHuba i wstrzykuje go do pliku dllhost.exe.
Hakerzy włamują się do systemów Microsoft 365 za pośrednictwem ataku na łańcuch dostaw ConnectWise
Żądanej treści artykułu nie można pobrać z powodu blokady weryfikacji bezpieczeństwa Cloudflare na stronie źródłowej.
Drupal łata krytyczne luki RCE, ostrzega, że wkrótce mogą pojawić się exploity
Drupal załatał dwie krytyczne luki w zabezpieczeniach, które mogą umożliwić atakującym zdalne wykonanie kodu na stronach internetowych korzystających z dowolnej obsługiwanej wersji systemu zarządzania treścią.
Najważniejsze wnioski
- Firma ConnectWise wyłączyła siedem tożsamości aplikacji 17 października 2026 r., aby powstrzymać nieautoryzowany dostęp w dzierżawach usługi Microsoft 365.
- Napastnicy wykorzystali zhakowane dane uwierzytelniające ConnectWise, aby włamać się do co najmniej 173 środowisk Microsoft 365 partnerów i klientów.
- Złośliwy pakiet npm imgdecode ładuje bibliotekę DLL systemu Windows, która pobiera i wstrzykuje odszyfrowany kod powłoki do pliku dllhost.exe.