BOLETIM DIÁRIO
ConnectWise suspende backups na nuvem após ataques comprometerem tenants do Microsoft 365.
O resumo de hoje aborda a suspensão de identidades de aplicativos pela ConnectWise após comprometimentos de tenants do M365 e um pacote npm malicioso que distribuía carregadores de shellcode.
5 notícias2 min de leitura
Atores maliciosos comprometeram as credenciais do ConnectWise Cloud Backup para acessar pelo menos 173 tenants de clientes do Microsoft 365, o que levou a ConnectWise a desativar sete identidades de aplicativos e suspender seu serviço de Cloud Backup.
Em relação aos riscos na cadeia de suprimentos de software, pesquisadores descobriram um pacote npm malicioso chamado imgdecode, vinculado à campanha MALFEX, que carrega uma DLL nativa para buscar e executar shellcode em sistemas Windows.
Hackers usam credenciais comprometidas do ConnectWise para acessar 173 tenants do Microsoft 365.
Atores maliciosos exploraram uma credencial comprometida do ConnectWise Cloud Backup para obter acessos não autorizados em 173 tenants de parceiros e clientes do Microsoft 365. O aplicativo possui amplas permissões em caixas de correio, SharePoint, OneDrive e dados de diretório.
- Por que isso importa
- Os provedores de serviços gerenciados e seus clientes que utilizam o ConnectWise Cloud Backup enfrentam acesso não autorizado generalizado aos dados dos clientes em todos os serviços do Microsoft 365.
ConnectWise suspende backups na nuvem após ataques comprometerem tenants do Microsoft 365.
A ConnectWise suspendeu seu serviço de backup na nuvem e desativou sete identidades de aplicativos depois que agentes maliciosos obtiveram acesso não autorizado a essas identidades, comprometendo os tenants do Microsoft 365.
- Por que isso importa
- Organizações que dependem das soluções ConnectWise Cloud Management e Backup enfrentam a potencial exposição dos dados de seus tenants do Microsoft 365 a agentes maliciosos não autorizados.
O pacote npm MALFEX 'imgdecode' oculta o carregador de shellcode no complemento nativo do Windows.
Um pacote npm malicioso chamado 'imgdecode', parte da campanha MALFEX, foi descoberto ocultando uma DLL do Windows dentro de um complemento do Node.js. Quando executado no Windows, a DLL baixa um shellcode criptografado do GitHub e o injeta no dllhost.exe.
Hackers invadem contas de clientes do Microsoft 365 por meio de ataque à cadeia de suprimentos da ConnectWise.
O conteúdo do artigo solicitado não pôde ser recuperado devido a um bloqueio de verificação de segurança da Cloudflare no site de origem.
Drupal corrige falhas críticas de execução remota de código e alerta para possíveis explorações que podem surgir em breve.
O Drupal corrigiu duas vulnerabilidades críticas que poderiam permitir que invasores executassem código remotamente em sites que executassem qualquer versão suportada do sistema de gerenciamento de conteúdo.
Principais pontos
- Em 17 de outubro de 2026, a ConnectWise desativou sete identidades de aplicativos para impedir o acesso não autorizado em tenants do Microsoft 365.
- Os invasores usaram credenciais comprometidas da ConnectWise para invadir pelo menos 173 ambientes do Microsoft 365 de parceiros e clientes.
- O pacote malicioso npm imgdecode carrega uma DLL do Windows que busca e injeta shellcode descriptografado no dllhost.exe.