BULETIN ZILNIC
ConnectWise suspendă backup-ul în cloud după ce atacatorii au compromis entitățile găzduite de Microsoft 365
Briefing-ul de astăzi prezintă suspendarea identităților aplicațiilor de către ConnectWise după compromiterea entitatilor găzduite M365 și un pachet npm rău intenționat care livrează încărcătoare shellcode.
5 știri2 min de citit
Actorii amenințători au compromis acreditările ConnectWise Cloud Backup pentru a accesa cel puțin 173 de entități găzduite de clienți Microsoft 365, determinând ConnectWise să dezactiveze șapte identități de aplicații și să suspende serviciul său Cloud Backup.
În ceea ce privește riscurile lanțului de aprovizionare cu software, cercetătorii au descoperit un pachet npm malițios numit imgdecode, legat de campania MALFEX, care încarcă o DLL nativă pentru a prelua și executa cod shell pe sistemele Windows.
Hackerii folosesc acreditări ConnectWise compromise pentru a se conecta la 173 de entități găzduite Microsoft 365
Actorii amenințători au exploatat o acreditări ConnectWise Cloud Backup compromisă pentru a realiza conectări neautorizate la 173 de entități găzduite partenere și clienți Microsoft 365. Aplicația deține permisiuni extinse pentru cutiile poștale, SharePoint, OneDrive și datele din directoare.
- De ce contează
- Furnizorii de servicii gestionate și clienții acestora care utilizează ConnectWise Cloud Backup se confruntă cu acces neautorizat pe scară largă la datele entităților găzduite în cadrul serviciilor Microsoft 365.
ConnectWise suspendă backup-ul în cloud după ce atacatorii au compromis entitățile găzduite de Microsoft 365
ConnectWise și-a suspendat serviciul Cloud Backup și a dezactivat șapte identități de aplicații după ce actorii amenințători au obținut acces neautorizat la identități, ceea ce a dus la compromiterea entităților găzduite Microsoft 365.
- De ce contează
- Organizațiile care se bazează pe soluțiile ConnectWise Cloud Management and Backup se confruntă cu o potențială expunere a datelor chiriașilor lor Microsoft 365 către actori neautorizați.
Pachetul npm MALFEX „imgdecode” ascunde încărcătorul Shellcode în extensia Windows Native
Un pachet npm malițios numit „imgdecode”, parte a campaniei MALFEX, a fost descoperit ascunzând o DLL Windows într-un addon Node.js. Când este apelată pe Windows, DLL-ul descarcă cod shell criptat de pe GitHub și îl injectează în dllhost.exe.
Hackerii au spart entitățile chiriașe Microsoft 365 printr-un atac asupra lanțului de aprovizionare ConnectWise
Conținutul articolului solicitat nu a putut fi preluat din cauza unui blocaj de verificare a securității Cloudflare pe site-ul web sursă.
Drupal corectează defecte critice RCE și avertizează că ar putea apărea în curând exploit-uri
Drupal a remediat două vulnerabilități critice care ar putea permite atacatorilor să execute cod de la distanță pe site-uri web care rulează orice versiune acceptată a sistemului de gestionare a conținutului.
Concluzii cheie
- ConnectWise a dezactivat șapte identități de aplicație pe 17 octombrie 2026, pentru a opri accesul neautorizat la entitățile găzduite Microsoft 365.
- Atacatorii au folosit acreditări ConnectWise compromise pentru a încălca cel puțin 173 de medii Microsoft 365 ale partenerilor și clienților.
- Pachetul npm malițios imgdecode încarcă un DLL Windows care preia și injectează cod shell decriptat în dllhost.exe.