ЩОДЕННИЙ ОГЛЯД
ConnectWise призупиняє резервне копіювання в хмару після того, як зловмисники скомпрометували облікові записи клієнтів Microsoft 365
Сьогоднішній брифінг охоплює призупинення ідентифікаційних даних програм ConnectWise після компрометації клієнта M365 та шкідливого npm-пакета, що постачає завантажувачі шелл-коду.
5 новин2 хв читання
Зловмисники скомпрометували облікові дані ConnectWise Cloud Backup, щоб отримати доступ щонайменше до 173 клієнтських ресурсів Microsoft 365, що спонукало ConnectWise вимкнути сім ідентифікаторів програм і призупинити роботу служби Cloud Backup.
У розділі «Ризики ланцюга постачання програмного забезпечення» дослідники виявили шкідливий npm-пакет під назвою imgdecode, пов’язаний з кампанією MALFEX, який завантажує власну DLL-бібліотеку для отримання та виконання шелл-коду в системах Windows.
Хакери використовують скомпрометовані облікові дані ConnectWise для входу в 173 клієнти Microsoft 365
Зловмисники використали скомпрометовані облікові дані ConnectWise Cloud Backup для несанкціонованого входу в 173 клієнтських та партнерських облікових записах Microsoft 365. Додаток має широкі дозволи для поштових скриньок, SharePoint, OneDrive та даних каталогів.
- Чому це важливо
- Постачальники керованих послуг та їхні клієнти, які використовують ConnectWise Cloud Backup, стикаються з поширеним несанкціонованим доступом до даних орендарів у сервісах Microsoft 365.
ConnectWise призупиняє резервне копіювання в хмару після того, як зловмисники скомпрометували облікові записи клієнтів Microsoft 365
Компанія ConnectWise призупинила роботу служби резервного копіювання в хмарі та вимкнула сім ідентифікаторів програм після того, як зловмисники отримали несанкціонований доступ до ідентифікаторів, що призвело до компрометації клієнтських ресурсів Microsoft 365.
- Чому це важливо
- Організації, які покладаються на рішення ConnectWise для керування та резервного копіювання хмарних ресурсів, стикаються з потенційним розкриттям даних своїх клієнтів Microsoft 365 неавторизованим зловмисникам.
Пакет MALFEX npm 'imgdecode' приховує завантажувач шелл-коду в доповненні Windows Native
Шкідливий npm-пакет під назвою «imgdecode», що є частиною кампанії MALFEX, був виявлений, що приховував DLL-бібліотеку Windows у доповненні Node.js. Під час виклику у Windows DLL-бібліотека завантажує зашифрований шелл-код з GitHub та вставляє його у dllhost.exe.
Хакери порушили безпеку клієнтських ресурсів Microsoft 365 через атаку на ланцюжок поставок ConnectWise
Не вдалося отримати вміст запитуваної статті через блокування перевірки безпеки Cloudflare на веб-сайті джерела.
Drupal виправляє критичні недоліки RCE та попереджає про можливу появу експлойтів незабаром
Drupal виправив дві критичні вразливості, які можуть дозволити зловмисникам віддалено виконувати код на вебсайтах, що працюють під керуванням будь-якої підтримуваної версії системи керування контентом.
Основні висновки
- 17 жовтня 2026 року ConnectWise вимкнув сім ідентифікаторів програм, щоб зупинити несанкціонований доступ до клієнтів Microsoft 365.
- Зловмисники використали скомпрометовані облікові дані ConnectWise для злому щонайменше 173 середовищ Microsoft 365 партнерів та клієнтів.
- Шкідливий npm-пакет imgdecode завантажує DLL-бібліотеку Windows, яка отримує та вставляє розшифрований шелл-код у dllhost.exe.