BULETIN ZILNIC
Încălcarea acreditărilor ConnectWise, pachet npm rău intenționat și exploatare rădăcină OpenBSD
Briefing-ul de astăzi prezintă acreditările compromise ale furnizorilor care afectează entitățile găzduite Microsoft 365, un pachet npm rău intenționat care vizează Windows și o vulnerabilitate de escaladare a privilegiilor OpenBSD.
5 știri2 min de citit
Riscurile lanțului de aprovizionare și vulnerabilitățile componentelor moștenite domină evoluțiile actuale în domeniul securității. Organizațiile care se bazează pe integrări terțe și pachete open source se confruntă cu o expunere sporită din cauza compromiterii acreditărilor furnizorilor și a încărcătoarelor malițioase încorporate. Furnizorii de servicii gestionate (MSP) și administratorii de sistem trebuie să acorde prioritate auditurilor acreditărilor și verificării lanțului de aprovizionare software.
Hackerii folosesc acreditări ConnectWise compromise pentru a se conecta la 173 de entități găzduite Microsoft 365
Actorii amenințători au compromis o acreditare Microsoft 365 aparținând ConnectWise Cloud Backup, folosind-o pentru a obține acces neautorizat la cel puțin 173 de medii M365 ale partenerilor și clienților.
- De ce contează
- Organizațiile care au instalată aplicația se confruntă cu accesul neautorizat al atacatorilor la diverse resurse M365, inclusiv cutii poștale, OneDrive, SharePoint și date din directoare.
O defecțiune critică BlockStrap permite hackerilor să ruleze cod pe serverele Magento
Cercetătorii avertizează că hackerii ar putea exploata în curând o vulnerabilitate de severitate maximă (CVE-2026-103849) care afectează Magento și Adobe Commerce, permițându-le potențial să execute cod PHP arbitrar pe serverele magazinelor.
Pachetul npm MALFEX „imgdecode” ascunde încărcătorul Shellcode în extensia Windows Native
Un pachet npm malițios numit imgdecode, parte a campaniei MALFEX, conține un addon Node.js care încarcă o DLL Windows. Când este executată, DLL-ul preia codul shell criptat de pe GitHub, îl decriptează și injectează sarcina utilă într-un nou proces dllhost.exe.
Cercetătorii demonstrează că exploatarea rădăcinii OpenBSD în lanț a unei erori de memorie partajată, veche de 37 de ani
Cercetătorii au publicat o vulnerabilitate de escaladare locală a privilegiilor pentru OpenBSD 7.9 care lanțează o depășire de întregi veche de 37 de ani în shmat cu o eroare use-after-free de numărare a referințelor la kernel, ocolind apărările KARL, SMAP și SMEP.
- De ce contează
- Utilizatorii locali de pe sistemele OpenBSD neactualizate pot utiliza versiunea publică de proof-of-concept pentru a obține drepturi complete de execuție ca root.
Reclamele direcționate au instalat spyware Candiru în atacuri zero-click
Programul spyware Candiru a fost livrat către dispozitivele rețelei Al Jazeera Media Network prin intermediul unor reclame online direcționate, într-un atac fără clicuri, care necesita doar redarea reclamelor rău intenționate pe dispozitivul victimei.
Concluzii cheie
- Atacatorii au folosit o acreditări ConnectWise Cloud Backup compromisă pentru a accesa 173 de entități găzduite ale clienților Microsoft 365.
- Pachetul npm „imgdecode” versiunea 1.0.3 elimină o DLL Windows malițioasă care injectează cod shell în dllhost.exe.
- OpenBSD a lansat erorile 018 și 026 pentru a corecta vulnerabilitățile kernelului utilizate într-un lanț local de escaladare a privilegiilor de root.