ЕЖЕДНЕВНАЯ СВОДКА
Компания ConnectWise приостановила работу облачного резервного копирования после того, как злоумышленники взломали учетные записи Microsoft 365.
Сегодняшний брифинг посвящен приостановке компанией ConnectWise доступа к учетным записям приложений после взлома учетных записей M365, а также вредоносному пакету npm, содержащему загрузчики шеллкода.
5 новостей2 мин на чтение
Злоумышленники взломали учетные данные ConnectWise Cloud Backup и получили доступ как минимум к 173 учетным записям клиентов Microsoft 365, что побудило ConnectWise отключить семь учетных записей приложений и приостановить работу сервиса Cloud Backup.
В рамках анализа рисков в цепочке поставок программного обеспечения исследователи обнаружили вредоносный npm-пакет imgdecode, связанный с кампанией MALFEX, который загружает собственную DLL-библиотеку для получения и выполнения шеллкода в системах Windows.
Хакеры использовали скомпрометированные учетные данные ConnectWise для входа в 173 клиента Microsoft 365.
Злоумышленники использовали скомпрометированные учетные данные ConnectWise Cloud Backup для несанкционированного входа в систему в 173 партнерских и клиентских учетных записях Microsoft 365. Приложение имеет широкие права доступа к почтовым ящикам, SharePoint, OneDrive и данным каталога.
- Почему это важно
- Поставщики управляемых услуг и их клиенты, использующие ConnectWise Cloud Backup, сталкиваются с широко распространенной проблемой несанкционированного доступа к данным арендаторов в сервисах Microsoft 365.
Компания ConnectWise приостановила работу облачного резервного копирования после того, как злоумышленники взломали учетные записи Microsoft 365.
Компания ConnectWise приостановила работу своей службы облачного резервного копирования и отключила семь учетных записей приложений после того, как злоумышленники получили несанкционированный доступ к этим учетным записям, что привело к компрометации учетных записей Microsoft 365.
- Почему это важно
- Организации, использующие решения ConnectWise для управления и резервного копирования в облаке, сталкиваются с потенциальной угрозой утечки данных своих учетных записей Microsoft 365 для неавторизованных злоумышленников.
Пакет npm MALFEX 'imgdecode' скрывает загрузчик шеллкода в нативном дополнении Windows.
В рамках кампании MALFEX был обнаружен вредоносный npm-пакет под названием 'imgdecode', скрывающий DLL-файл для Windows внутри дополнения для Node.js. При запуске в Windows этот DLL-файл загружает зашифрованный шеллкод с GitHub и внедряет его в dllhost.exe.
Хакеры взломали учетные записи Microsoft 365 через атаку на цепочку поставок ConnectWise.
Запрошенное содержимое статьи не удалось получить из-за блокировки проверки безопасности Cloudflare на исходном веб-сайте.
Drupal исправил критические уязвимости, связанные с удаленным выполнением кода, и предупредил о возможном скором появлении эксплойтов.
В Drupal устранены две критические уязвимости, которые могли позволить злоумышленникам удаленно выполнять код на веб-сайтах, работающих под управлением любой поддерживаемой версии системы управления контентом.
Основные выводы
- 17 октября 2026 года ConnectWise отключил семь учетных записей приложений, чтобы предотвратить несанкционированный доступ к данным в рамках учетных записей Microsoft 365.
- Злоумышленники использовали скомпрометированные учетные данные ConnectWise для взлома как минимум 173 партнерских и клиентских сред Microsoft 365.
- Вредоносный npm-пакет imgdecode загружает DLL-библиотеку Windows, которая загружает и внедряет расшифрованный шеллкод в dllhost.exe.