BOLETIM DIÁRIO
Violação de credenciais da ConnectWise, pacote npm malicioso e exploração de root no OpenBSD.
O relatório de hoje aborda credenciais de fornecedores comprometidas que afetam os clientes do Microsoft 365, um pacote npm malicioso direcionado ao Windows e uma vulnerabilidade de escalonamento de privilégios no OpenBSD.
5 notícias2 min de leitura
Os riscos na cadeia de suprimentos e as vulnerabilidades em componentes legados dominam os desenvolvimentos de segurança atuais. Organizações que dependem de integrações de terceiros e pacotes de código aberto enfrentam maior exposição a credenciais de fornecedores comprometidas e carregadores maliciosos incorporados. MSPs (provedores de serviços gerenciados) e administradores de sistemas devem priorizar auditorias de credenciais e a verificação da cadeia de suprimentos de software.
Hackers usam credenciais comprometidas do ConnectWise para acessar 173 tenants do Microsoft 365.
Atores maliciosos comprometeram uma credencial do Microsoft 365 pertencente ao ConnectWise Cloud Backup, usando-a para obter acesso não autorizado a pelo menos 173 ambientes do M365 de parceiros e clientes.
- Por que isso importa
- Organizações com o aplicativo instalado enfrentam acesso não autorizado de invasores a uma ampla gama de ativos do M365, incluindo caixas de correio, OneDrive, SharePoint e dados de diretório.
Uma falha crítica no BlockStrap permite que hackers executem código em servidores Magento.
Pesquisadores alertam que hackers podem em breve explorar uma vulnerabilidade de gravidade máxima (CVE-2026-103849) que afeta o Magento e o Adobe Commerce, potencialmente permitindo a execução de código PHP arbitrário nos servidores das lojas.
O pacote npm MALFEX 'imgdecode' oculta o carregador de shellcode no complemento nativo do Windows.
Um pacote npm malicioso chamado imgdecode, parte da campanha MALFEX, contém um complemento Node.js que carrega uma DLL do Windows. Quando executada, a DLL busca um shellcode criptografado do GitHub, o descriptografa e injeta o payload em um novo processo dllhost.exe.
Pesquisadores demonstram encadeamento de exploits de root no OpenBSD para explorar uma falha de memória compartilhada de 37 anos.
Pesquisadores publicaram uma vulnerabilidade de escalonamento de privilégios local para o OpenBSD 7.9 que encadeia um estouro de inteiro de 37 anos na função shmat com uma falha de uso após liberação (use-after-free) na contagem de referências do kernel, burlando as defesas KARL, SMAP e SMEP.
- Por que isso importa
- Usuários locais em sistemas OpenBSD sem patches podem aproveitar a prova de conceito pública para obter direitos de execução de root completos.
Anúncios direcionados instalaram o spyware Candiru em ataques de clique zero.
O spyware Candiru foi distribuído para dispositivos da Al Jazeera Media Network por meio de anúncios online direcionados, em um ataque que exigia apenas a exibição dos anúncios maliciosos no dispositivo da vítima.
Principais pontos
- Os invasores usaram uma credencial comprometida do ConnectWise Cloud Backup para acessar 173 tenants de clientes do Microsoft 365.
- O pacote npm 'imgdecode' versão 1.0.3 instala uma DLL maliciosa do Windows que injeta shellcode no dllhost.exe.
- O OpenBSD lançou as erratas 018 e 026 para corrigir vulnerabilidades do kernel usadas em uma cadeia de escalonamento de privilégios de root local.