ЩОДЕННИЙ ОГЛЯД
Витік облікових даних ConnectWise, шкідливий пакет npm та експлойт root-доступу OpenBSD
Сьогоднішній брифінг охоплює скомпрометовані облікові дані постачальника, що впливають на клієнтів Microsoft 365, шкідливий пакет npm, спрямований на Windows, та експлойт ескалації привілеїв OpenBSD.
5 новин2 хв читання
Ризики ланцюга постачання та вразливості застарілих компонентів домінують у сучасних розробках безпеки. Організації, що покладаються на сторонні інтеграції та пакети з відкритим кодом, стикаються з підвищеним ризиком через скомпрометовані облікові дані постачальників та вбудовані шкідливі завантажувачі. Постачальники управляних послуг (MSP) та системні адміністратори повинні пріоритезувати аудит облікових даних та перевірку ланцюга постачання програмного забезпечення.
Хакери використовують скомпрометовані облікові дані ConnectWise для входу в 173 клієнти Microsoft 365
Зловмисники скомпрометували облікові дані Microsoft 365, що належать ConnectWise Cloud Backup, використовуючи їх для отримання несанкціонованого доступу щонайменше до 173 середовищ M365 партнерів та клієнтів.
- Чому це важливо
- Організації, у яких встановлено програму, стикаються з несанкціонованим доступом зловмисників до широкого спектру ресурсів M365, включаючи поштові скриньки, OneDrive, SharePoint і дані каталогів.
Критична вразливість BlockStrap дозволяє хакерам запускати код на серверах Magento
Дослідники попереджають, що хакери незабаром можуть використати максимально небезпечну вразливість (CVE-2026-103849), яка впливає на Magento та Adobe Commerce, що потенційно дозволить їм виконувати довільний PHP-код на серверах магазинів.
Пакет MALFEX npm 'imgdecode' приховує завантажувач шелл-коду в доповненні Windows Native
Шкідливий npm-пакет з назвою imgdecode, що є частиною кампанії MALFEX, містить доповнення Node.js, яке завантажує DLL-бібліотеку Windows. Під час виконання DLL-бібліотека отримує зашифрований шелл-код з GitHub, розшифровує його та вставляє корисне навантаження в новий процес dllhost.exe.
Дослідники демонструють ланцюжок експлойтів root-доступу в OpenBSD 37-річної давності в спільній пам'яті
Дослідники опублікували експлойт локального підвищення привілеїв для OpenBSD 7.9, який пов'язує 37-річне цілочисельне переповнення в shmat з недоліком підрахунку посилань ядра "use-after-free", обходячи захист KARL, SMAP та SMEP.
- Чому це важливо
- Локальні користувачі на непатчених системах OpenBSD можуть використовувати публічне підтвердження концепції, щоб отримати повні права на виконання root-файлів.
Цільова реклама встановлювала шпигунське програмне забезпечення Candiru під час атак з нульовим кліком
Шпигунське програмне забезпечення Candiru доставлялося на пристрої медіамережі Al Jazeera через цільову онлайн-рекламу в рамках атаки з нульовим кліком, яка вимагала лише відображення шкідливої реклами на пристрої жертви.
Основні висновки
- Зловмисники використали скомпрометовані облікові дані ConnectWise Cloud Backup для доступу до 173 клієнтських ресурсів Microsoft 365.
- Пакет npm «imgdecode» версії 1.0.3 розміщує шкідливу DLL-бібліотеку Windows, яка впроваджує шелл-код у dllhost.exe.
- OpenBSD випустила виправлення 018 та 026 для виправлення вразливостей ядра, що використовуються в локальному ланцюжку ескалації привілеїв root.