روزانہ بریفنگ
کنیکٹ وائز اسناد کی خلاف ورزی، بدنیتی پر مبنی این پی ایم پیکیج، اور اوپن بی ایس ڈی روٹ ایکسپلوٹ
آج کی بریفنگ میں مائیکروسافٹ 365 کرایہ داروں کو متاثر کرنے والے سمجھوتہ شدہ وینڈر کی اسناد، ونڈوز کو نشانہ بنانے والا ایک بدنیتی پر مبنی این پی ایم پیکیج، اور اوپن بی ایس ڈی کے استحقاق میں اضافے کے استحصال کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
سپلائی چین کے خطرات اور میراثی اجزاء کی کمزوریاں آج کی سیکیورٹی پیش رفت پر حاوی ہیں۔ فریق ثالث کے انضمام اور اوپن سورس پیکجز پر انحصار کرنے والی تنظیموں کو سمجھوتہ شدہ وینڈر کی اسناد اور ایمبیڈڈ بدنیتی پر مبنی لوڈرز سے زیادہ نمائش کا سامنا کرنا پڑتا ہے۔ MSPs اور سسٹم ایڈمنسٹریٹرز کو اسناد کے آڈٹ اور سافٹ ویئر سپلائی چین کی تصدیق کو ترجیح دینی چاہیے۔
ہیکرز 173 مائیکروسافٹ 365 کرایہ داروں میں سائن ان کرنے کے لیے سمجھوتہ شدہ کنیکٹ وائز اسناد کا استعمال کرتے ہیں۔
دھمکی دینے والے اداکاروں نے ConnectWise Cloud Backup سے تعلق رکھنے والے Microsoft 365 کی سند سے سمجھوتہ کیا، اسے کم از کم 173 پارٹنر اور کسٹمر M365 ماحول تک غیر مجاز رسائی حاصل کرنے کے لیے استعمال کیا۔
- یہ کیوں اہم ہے
- ایپ انسٹال کرنے والی تنظیموں کو M365 کے وسیع اثاثوں بشمول میل باکسز، OneDrive، SharePoint، اور ڈائریکٹری ڈیٹا تک غیر مجاز حملہ آور کی رسائی کا سامنا کرنا پڑتا ہے۔
بلاک اسٹریپ کی اہم خامی ہیکرز کو میگینٹو سرورز پر کوڈ چلانے دیتی ہے۔
محققین نے متنبہ کیا ہے کہ ہیکرز جلد ہی Magento اور Adobe Commerce کو متاثر کرنے والے زیادہ سے زیادہ شدت کے خطرے (CVE-2026-103849) کا فائدہ اٹھا سکتے ہیں، جو ممکنہ طور پر انہیں اسٹور سرورز پر صوابدیدی پی ایچ پی کوڈ پر عمل درآمد کرنے کی اجازت دیتے ہیں۔
MALFEX npm پیکیج 'imgdecode' ونڈوز کے مقامی ایڈون میں شیل کوڈ لوڈر کو چھپاتا ہے
ایک بدنیتی پر مبنی npm پیکیج جس کا نام imgdecode ہے، جو MALFEX مہم کا حصہ ہے، ایک Node.js ایڈون پر مشتمل ہے جو ونڈوز DLL کو لوڈ کرتا ہے۔ جب عملدرآمد کیا جاتا ہے، DLL GitHub سے انکرپٹڈ شیل کوڈ لاتا ہے، اسے ڈکرپٹ کرتا ہے، اور پے لوڈ کو ایک نئے dllhost.exe عمل میں داخل کرتا ہے۔
محققین نے اوپن بی ایس ڈی روٹ ایکسپلوٹ چیننگ 37 سالہ مشترکہ میموری بگ کا مظاہرہ کیا
محققین نے اوپن بی ایس ڈی 7.9 کے لیے ایک مقامی استحقاق میں اضافے کا استحصال شائع کیا جو KARL، SMAP، اور SMEP دفاع کو نظرانداز کرتے ہوئے، کرنل کے حوالے سے گنتی کے استعمال کے بعد ایک 37 سال پرانے انٹیجر اوور فلو کو زنجیروں میں جکڑتا ہے۔
- یہ کیوں اہم ہے
- بغیر پیچ شدہ اوپن بی ایس ڈی سسٹمز پر مقامی صارفین مکمل روٹ پر عمل درآمد کے حقوق حاصل کرنے کے لیے عوامی ثبوت کے تصور کا فائدہ اٹھا سکتے ہیں۔
ھدف بنائے گئے اشتہارات نے کینڈیرو اسپائی ویئر کو زیرو کلک حملوں میں انسٹال کیا۔
کینڈیرو اسپائی ویئر کو الجزیرہ میڈیا نیٹ ورک کے آلات پر ایک زیرو کلک حملے میں ہدف بنائے گئے آن لائن اشتہارات کے ذریعے پہنچایا گیا جس کے لیے صرف متاثرہ کے آلے پر بدنیتی پر مبنی اشتہارات پیش کرنے کی ضرورت تھی۔
اہم نکات
- حملہ آوروں نے 173 Microsoft 365 کسٹمر کرایہ داروں تک رسائی کے لیے سمجھوتہ شدہ ConnectWise Cloud Backup کی سند کا استعمال کیا۔
- npm پیکیج 'imgdecode' ورژن 1.0.3 ایک بدنیتی پر مبنی ونڈوز DLL چھوڑتا ہے جو شیل کوڈ کو dllhost.exe میں داخل کرتا ہے۔
- اوپن بی ایس ڈی نے مقامی روٹ پریلیج ایسکلیشن چین میں استعمال ہونے والے کرنل کے کمزوریوں کو پیچ کرنے کے لیے errata 018 اور 026 جاری کیا۔