สรุปข่าวประจำวัน
ConnectWise ระงับบริการสำรองข้อมูลบนคลาวด์ หลังจากแฮกเกอร์เจาะระบบ Microsoft 365 ได้สำเร็จ
สรุปข่าววันนี้ครอบคลุมถึงกรณีที่ ConnectWise ระงับการใช้งานแอปพลิเคชันหลังจากพบการโจมตีในระบบ M365 และแพ็กเกจ npm ที่เป็นอันตรายซึ่งส่งโค้ดที่เป็นอันตรายเข้ามา
5 ข่าวอ่าน 1 นาที
ผู้โจมตีได้เจาะระบบข้อมูลประจำตัวของ ConnectWise Cloud Backup เพื่อเข้าถึงบัญชีผู้ใช้ Microsoft 365 อย่างน้อย 173 ราย ทำให้ ConnectWise ต้องปิดใช้งานข้อมูลประจำตัวของแอปพลิเคชันเจ็ดรายการและระงับบริการ Cloud Backup ชั่วคราว
ในด้านความเสี่ยงของห่วงโซ่อุปทานซอฟต์แวร์ นักวิจัยค้นพบแพ็กเกจ npm ที่เป็นอันตรายชื่อ imgdecode ซึ่งเชื่อมโยงกับแคมเปญ MALFEX โดยแพ็กเกจนี้จะโหลด DLL ดั้งเดิมเพื่อดึงและเรียกใช้เชลล์โค้ดบนระบบ Windows
แฮกเกอร์ใช้ข้อมูลประจำตัว ConnectWise ที่ถูกบุกรุกเพื่อเข้าสู่ระบบ Microsoft 365 จำนวน 173 บัญชี
ผู้โจมตีใช้ประโยชน์จากข้อมูลประจำตัวของ ConnectWise Cloud Backup ที่ถูกบุกรุก เพื่อเข้าสู่ระบบโดยไม่ได้รับอนุญาตใน 173 บัญชีผู้ใช้และพันธมิตรของ Microsoft 365 แอปดังกล่าวมีสิทธิ์ในการเข้าถึงข้อมูลในกล่องจดหมาย SharePoint OneDrive และข้อมูลไดเร็กทอรีอย่างกว้างขวาง
- เหตุใดจึงสำคัญ
- ผู้ให้บริการจัดการระบบและลูกค้าของพวกเขาที่ใช้ ConnectWise Cloud Backup กำลังเผชิญกับการเข้าถึงข้อมูลผู้เช่าโดยไม่ได้รับอนุญาตอย่างแพร่หลายในบริการ Microsoft 365
ConnectWise ระงับบริการสำรองข้อมูลบนคลาวด์ หลังจากแฮกเกอร์เจาะระบบ Microsoft 365 ได้สำเร็จ
ConnectWise ได้ระงับบริการ Cloud Backup และปิดใช้งานบัญชีผู้ใช้แอปพลิเคชันเจ็ดรายการ หลังจากผู้ไม่ประสงค์ดีได้รับสิทธิ์การเข้าถึงบัญชีผู้ใช้เหล่านั้นโดยไม่ได้รับอนุญาต ส่งผลให้บัญชีผู้ใช้ Microsoft 365 ถูกบุกรุก
- เหตุใดจึงสำคัญ
- องค์กรที่พึ่งพาโซลูชันการจัดการและสำรองข้อมูลบนคลาวด์ของ ConnectWise อาจเผชิญกับความเสี่ยงที่ข้อมูลผู้เช่า Microsoft 365 ของตนจะถูกโจมตีโดยผู้ไม่ประสงค์ดี
แพ็คเกจ npm 'imgdecode' ของ MALFEX ซ่อน Shellcode Loader ในส่วนเสริมเนทีฟของ Windows
พบแพ็กเกจ npm ที่เป็นอันตรายชื่อ 'imgdecode' ซึ่งเป็นส่วนหนึ่งของแคมเปญ MALFEX โดยแพ็กเกจนี้ซ่อนไฟล์ DLL สำหรับ Windows ไว้ภายในส่วนเสริมของ Node.js เมื่อเรียกใช้งานบน Windows ไฟล์ DLL นี้จะดาวน์โหลดโค้ดเข้ารหัสจาก GitHub และฉีดเข้าไปใน dllhost.exe
แฮกเกอร์เจาะระบบ Microsoft 365 ผ่านการโจมตีห่วงโซ่อุปทาน ConnectWise
ไม่สามารถดึงเนื้อหาบทความที่ร้องขอได้ เนื่องจากระบบตรวจสอบความปลอดภัยของ Cloudflare บล็อกการเข้าถึงเว็บไซต์ต้นทาง
Drupal แก้ไขข้อผิดพลาดร้ายแรงด้าน RCE และเตือนว่าอาจมีช่องโหว่ใหม่เกิดขึ้นในเร็วๆ นี้
Drupal ได้แก้ไขช่องโหว่ที่สำคัญสองรายการ ซึ่งอาจทำให้ผู้โจมตีสามารถเรียกใช้โค้ดจากระยะไกลบนเว็บไซต์ที่ใช้ระบบจัดการเนื้อหาเวอร์ชันใดก็ได้ที่รองรับ
ประเด็นสำคัญ
- เมื่อวันที่ 17 ตุลาคม 2569 ConnectWise ได้ปิดใช้งานบัญชีผู้ใช้แอปพลิเคชันเจ็ดรายการเพื่อหยุดยั้งการเข้าถึงที่ไม่ได้รับอนุญาตในบัญชีผู้ใช้ Microsoft 365 ต่างๆ
- ผู้โจมตีใช้ข้อมูลประจำตัว ConnectWise ที่ถูกบุกรุกเพื่อเจาะระบบ Microsoft 365 ของพันธมิตรและลูกค้าอย่างน้อย 173 ราย
- แพ็กเกจ npm ที่เป็นอันตรายชื่อ imgdecode จะโหลด DLL ของ Windows ที่ดึงและฉีดเชลล์โค้ดที่ถอดรหัสแล้วเข้าไปใน dllhost.exe