สรุปข่าวประจำวัน
การรั่วไหลของข้อมูลประจำตัว ConnectWise, แพ็กเกจ npm ที่เป็นอันตราย และการเจาะระบบเพื่อเข้าถึงสิทธิ์ระดับรูทของ OpenBSD
บทสรุปข่าวในวันนี้ครอบคลุมถึงข้อมูลประจำตัวของผู้จำหน่ายที่ถูกบุกรุกซึ่งส่งผลกระทบต่อผู้ใช้งาน Microsoft 365, แพ็กเกจ npm ที่เป็นอันตรายซึ่งมุ่งเป้าไปที่ Windows และช่องโหว่การยกระดับสิทธิ์ใน OpenBSD
5 ข่าวอ่าน 1 นาที
ความเสี่ยงในห่วงโซ่อุปทานและช่องโหว่ของส่วนประกอบเก่าเป็นประเด็นสำคัญในการพัฒนาด้านความปลอดภัยในปัจจุบัน องค์กรที่พึ่งพาการบูรณาการจากบุคคลที่สามและแพ็กเกจโอเพนซอร์สเผชิญกับความเสี่ยงที่เพิ่มขึ้นจากข้อมูลประจำตัวของผู้จำหน่ายที่ถูกบุกรุกและมัลแวร์ที่ฝังอยู่ ผู้ให้บริการจัดการระบบ (MSP) และผู้ดูแลระบบต้องให้ความสำคัญกับการตรวจสอบข้อมูลประจำตัวและการตรวจสอบห่วงโซ่อุปทานซอฟต์แวร์
แฮกเกอร์ใช้ข้อมูลประจำตัว ConnectWise ที่ถูกบุกรุกเพื่อเข้าสู่ระบบ Microsoft 365 จำนวน 173 บัญชี
ผู้โจมตีได้เจาะระบบข้อมูลประจำตัว Microsoft 365 ของ ConnectWise Cloud Backup และใช้ข้อมูลดังกล่าวเพื่อเข้าถึงสภาพแวดล้อม M365 ของพันธมิตรและลูกค้าอย่างน้อย 173 รายโดยไม่ได้รับอนุญาต
- เหตุใดจึงสำคัญ
- องค์กรที่ติดตั้งแอปนี้เผชิญกับความเสี่ยงจากการถูกโจมตีโดยไม่ได้รับอนุญาต ซึ่งอาจเข้าถึงข้อมูลสำคัญของ M365 ได้อย่างกว้างขวาง รวมถึงกล่องจดหมาย OneDrive SharePoint และข้อมูลไดเร็กทอรี
ช่องโหว่ BlockStrap ที่สำคัญทำให้แฮกเกอร์สามารถรันโค้ดบนเซิร์ฟเวอร์ Magento ได้
นักวิจัยเตือนว่าแฮกเกอร์อาจใช้ประโยชน์จากช่องโหว่ร้ายแรงสูงสุด (CVE-2026-103849) ที่ส่งผลกระทบต่อ Magento และ Adobe Commerce ในเร็วๆ นี้ ซึ่งอาจทำให้พวกเขาสามารถเรียกใช้โค้ด PHP ใดๆ บนเซิร์ฟเวอร์ของร้านค้าได้
แพ็คเกจ npm 'imgdecode' ของ MALFEX ซ่อน Shellcode Loader ในส่วนเสริมเนทีฟของ Windows
แพ็กเกจ npm ที่เป็นอันตรายชื่อ imgdecode ซึ่งเป็นส่วนหนึ่งของแคมเปญ MALFEX มีส่วนเสริม Node.js ที่โหลด DLL ของ Windows เมื่อเรียกใช้งาน DLL จะดึงโค้ดที่เป็นอันตรายที่เข้ารหัสจาก GitHub ถอดรหัส และฉีดเพย์โหลดเข้าไปในกระบวนการ dllhost.exe ใหม่
นักวิจัยสาธิตการโจมตีแบบ Root Exploit Chaining ในบั๊กหน่วยความจำร่วม (Shared-Memory Bug) ที่มีอายุ 37 ปีในระบบ OpenBSD
นักวิจัยได้เผยแพร่ช่องโหว่การยกระดับสิทธิ์ในระดับท้องถิ่นสำหรับ OpenBSD 7.9 ซึ่งเชื่อมโยงช่องโหว่การโอเวอร์โฟลว์จำนวนเต็มที่มีอายุ 37 ปีใน shmat กับช่องโหว่การใช้หน่วยความจำหลังจากถูกปล่อย (use-after-free) ในการนับการอ้างอิงของเคอร์เนล ซึ่งสามารถหลีกเลี่ยงการป้องกันของ KARL, SMAP และ SMEP ได้
- เหตุใดจึงสำคัญ
- ผู้ใช้ในระบบ OpenBSD ที่ยังไม่ได้อัปเดตแพตช์ สามารถใช้ประโยชน์จากต้นแบบที่เผยแพร่สู่สาธารณะเพื่อเข้าถึงสิทธิ์การเรียกใช้งานระดับรูทได้อย่างสมบูรณ์
โฆษณาเป้าหมายติดตั้งสปายแวร์ Candiru ในการโจมตีแบบไม่ต้องคลิก
สปายแวร์ Candiru ถูกส่งไปยังอุปกรณ์ต่างๆ ของเครือข่ายสื่อ Al Jazeera ผ่านโฆษณาออนไลน์แบบกำหนดเป้าหมาย ในรูปแบบการโจมตีแบบไม่ต้องคลิก ซึ่งทำได้ง่ายๆ เพียงแค่แสดงโฆษณาที่เป็นอันตรายบนอุปกรณ์ของเหยื่อเท่านั้น
ประเด็นสำคัญ
- ผู้โจมตีใช้ข้อมูลประจำตัว ConnectWise Cloud Backup ที่ถูกบุกรุกเพื่อเข้าถึงบัญชีผู้ใช้ Microsoft 365 จำนวน 173 ราย
- แพ็กเกจ npm 'imgdecode' เวอร์ชัน 1.0.3 จะปล่อยไฟล์ DLL ที่เป็นอันตรายสำหรับ Windows ซึ่งจะแทรกโค้ดที่เป็นอันตรายเข้าไปใน dllhost.exe
- OpenBSD ได้ออกแพทช์แก้ไขช่องโหว่หมายเลข 018 และ 026 เพื่อแก้ไขช่องโหว่ของเคอร์เนลที่ใช้ในกระบวนการยกระดับสิทธิ์ระดับรูทในเครื่อง