ЕЖЕДНЕВНАЯ СВОДКА
Взлом учетных данных ConnectWise, вредоносный пакет npm и эксплойт для получения root-прав в OpenBSD
Сегодняшний брифинг посвящен скомпрометированным учетным данным поставщика, затрагивающим пользователей Microsoft 365, вредоносному пакету npm, нацеленному на Windows, и уязвимости, позволяющей повысить привилегии в OpenBSD.
5 новостей2 мин на чтение
В современных разработках в области безопасности доминируют риски, связанные с цепочками поставок, и уязвимости устаревших компонентов. Организации, использующие интеграцию со сторонними сервисами и пакеты с открытым исходным кодом, сталкиваются с повышенным риском из-за скомпрометированных учетных данных поставщиков и встроенных вредоносных загрузчиков. Поставщики управляемых услуг и системные администраторы должны уделять первостепенное внимание аудиту учетных данных и проверке цепочки поставок программного обеспечения.
Хакеры использовали скомпрометированные учетные данные ConnectWise для входа в 173 клиента Microsoft 365.
Злоумышленники взломали учетные данные Microsoft 365, принадлежащие ConnectWise Cloud Backup, и использовали их для получения несанкционированного доступа как минимум к 173 партнерским и клиентским средам M365.
- Почему это важно
- Организации, у которых установлено это приложение, сталкиваются с несанкционированным доступом злоумышленников к широкому спектру ресурсов M365, включая почтовые ящики, OneDrive, SharePoint и данные каталогов.
Критическая уязвимость BlockStrap позволяет хакерам запускать код на серверах Magento.
Исследователи предупреждают, что хакеры вскоре могут использовать уязвимость максимальной серьезности (CVE-2026-103849), затрагивающую Magento и Adobe Commerce, что потенциально позволит им выполнять произвольный PHP-код на серверах магазинов.
Пакет npm MALFEX 'imgdecode' скрывает загрузчик шеллкода в нативном дополнении Windows.
Вредоносный npm-пакет под названием imgdecode, являющийся частью кампании MALFEX, содержит дополнение для Node.js, которое загружает DLL-библиотеку Windows. При запуске DLL-библиотека получает зашифрованный шелл-код с GitHub, расшифровывает его и внедряет полезную нагрузку в новый процесс dllhost.exe.
Исследователи продемонстрировали цепочку эксплойтов для получения root-прав в OpenBSD, основанную на обнаруженной 37-летней уязвимости в общей памяти.
Исследователи опубликовали эксплойт для повышения локальных привилегий в OpenBSD 7.9, который объединяет 37-летнюю ошибку переполнения целочисленных переменных в shmat с уязвимостью использования памяти после освобождения, связанной с подсчетом ссылок в ядре, обходя средства защиты KARL, SMAP и SMEP.
- Почему это важно
- Пользователи локальных систем OpenBSD без установленных патчей могут использовать общедоступный прототип для получения полных прав на выполнение кода с правами root.
Целевая реклама внедряла шпионское ПО Candiru с помощью атак без кликов.
Шпионское ПО Candiru было доставлено на устройства медиасети Al Jazeera через целевую онлайн-рекламу в рамках атаки без кликов, для которой требовалось лишь отображение вредоносной рекламы на устройстве жертвы.
Основные выводы
- Злоумышленники использовали скомпрометированные учетные данные ConnectWise Cloud Backup для доступа к 173 клиентским учетным записям Microsoft 365.
- Пакет npm 'imgdecode' версии 1.0.3 распространяет вредоносную DLL-библиотеку для Windows, которая внедряет шеллкод в dllhost.exe.
- В OpenBSD были выпущены исправления 018 и 026, устраняющие уязвимости ядра, используемые в локальной цепочке повышения привилегий до уровня root.