GÜNLÜK BÜLTEN
ConnectWise Kimlik Bilgisi İhlali, Kötü Amaçlı npm Paketi ve OpenBSD Root Açığı
Bugünkü bilgilendirme, Microsoft 365 kiracılarını etkileyen tehlikeye atılmış tedarikçi kimlik bilgilerini, Windows'u hedef alan kötü amaçlı bir npm paketini ve OpenBSD ayrıcalık yükseltme açığını kapsamaktadır.
5 haber2 dk okuma
Tedarik zinciri riskleri ve eski bileşenlerdeki güvenlik açıkları, günümüz güvenlik gelişmelerine hakim durumda. Üçüncü taraf entegrasyonlarına ve açık kaynak paketlerine güvenen kuruluşlar, ele geçirilmiş tedarikçi kimlik bilgilerinden ve gömülü kötü amaçlı yükleyicilerden kaynaklanan risklerle karşı karşıya kalıyor. MSP'ler ve sistem yöneticileri, kimlik bilgisi denetimlerine ve yazılım tedarik zinciri doğrulamasına öncelik vermelidir.
Hackerlar, ele geçirdikleri ConnectWise kimlik bilgilerini kullanarak 173 Microsoft 365 kiracısına giriş yaptı.
Siber saldırganlar, ConnectWise Cloud Backup'a ait bir Microsoft 365 kimlik bilgisini ele geçirerek, en az 173 iş ortağı ve müşteri M365 ortamına yetkisiz erişim sağladı.
- Neden önemli
- Uygulamayı yüklemiş olan kuruluşlar, posta kutuları, OneDrive, SharePoint ve dizin verileri de dahil olmak üzere geniş M365 varlıklarına yetkisiz saldırgan erişimiyle karşı karşıya kalır.
BlockStrap'teki kritik bir güvenlik açığı, bilgisayar korsanlarının Magento sunucularında kod çalıştırmasına olanak tanıyor.
Araştırmacılar, bilgisayar korsanlarının yakında Magento ve Adobe Commerce'i etkileyen en yüksek önem derecesine sahip bir güvenlik açığından (CVE-2026-103849) yararlanarak mağaza sunucularında rastgele PHP kodu çalıştırabileceği konusunda uyarıyor.
MALFEX npm paketi 'imgdecode', Windows yerel eklentisinde Shellcode yükleyicisini gizler.
MALFEX kampanyasının bir parçası olan imgdecode adlı kötü amaçlı bir npm paketi, bir Windows DLL'sini yükleyen bir Node.js eklentisi içerir. Çalıştırıldığında, DLL GitHub'dan şifrelenmiş shellcode'u alır, şifresini çözer ve zararlı yazılımı yeni bir dllhost.exe işlemine enjekte eder.
Araştırmacılar, OpenBSD'de 37 Yıllık Paylaşımlı Bellek Açığını Zincirleme Yöntemiyle Açığa Çıkarma Yöntemini Gösterdi
Araştırmacılar, OpenBSD 7.9 için, shmat'taki 37 yıllık bir tamsayı taşması açığını, çekirdek referans sayımındaki kullanım sonrası serbest bırakma hatasıyla birleştirerek KARL, SMAP ve SMEP savunmalarını atlatan yerel bir ayrıcalık yükseltme açığı yayınladılar.
- Neden önemli
- Yama uygulanmamış OpenBSD sistemlerindeki yerel kullanıcılar, tam root yürütme hakları elde etmek için halka açık prototipi kullanabilirler.
Hedefli reklamlar, sıfır tıklama saldırılarında Candiru casus yazılımını yükledi.
Candiru casus yazılımı, Al Jazeera Medya Ağı'ndaki cihazlara, hedefli çevrimiçi reklamlar aracılığıyla, kurbanın cihazında kötü amaçlı reklamların yalnızca görüntülenmesini gerektiren sıfır tıklama saldırısıyla bulaştırıldı.
Öne çıkanlar
- Saldırganlar, ele geçirdikleri ConnectWise Cloud Backup kimlik bilgilerini kullanarak 173 Microsoft 365 müşteri hesabına erişim sağladı.
- 'imgdecode' adlı npm paketinin 1.0.3 sürümü, dllhost.exe'ye shellcode enjekte eden kötü amaçlı bir Windows DLL dosyası bırakıyor.
- OpenBSD, yerel root ayrıcalığı yükseltme zincirinde kullanılan çekirdek güvenlik açıklarını gidermek için 018 ve 026 numaralı düzeltmeleri yayınladı.