روزانہ بریفنگ
حملہ آوروں کے مائیکروسافٹ 365 کرایہ داروں سے سمجھوتہ کرنے کے بعد کنیکٹ وائز نے کلاؤڈ بیک اپ کو معطل کر دیا
آج کی بریفنگ میں M365 کرایہ دار کے سمجھوتوں کے بعد ConnectWise کی معطلی ایپ کی شناخت اور شیل کوڈ لوڈرز کو ڈیلیور کرنے والے نقصان دہ npm پیکیج کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
دھمکی آمیز اداکاروں نے کم از کم 173 Microsoft 365 کسٹمر کرایہ داروں تک رسائی حاصل کرنے کے لیے ConnectWise Cloud Backup کی اسناد سے سمجھوتہ کیا، جس سے ConnectWise کو سات ایپلیکیشن شناختوں کو غیر فعال کرنے اور اس کی کلاؤڈ بیک اپ سروس کو معطل کرنے کا اشارہ کیا گیا۔
سافٹ ویئر سپلائی چین کے خطرات میں، محققین نے ایم اے ایل ایف ای ایکس مہم سے منسلک imgdecode نامی ایک بدنیتی پر مبنی npm پیکیج دریافت کیا، جو ونڈوز سسٹمز پر شیل کوڈ لانے اور اس پر عمل کرنے کے لیے ایک مقامی DLL لوڈ کرتا ہے۔
ہیکرز 173 مائیکروسافٹ 365 کرایہ داروں میں سائن ان کرنے کے لیے سمجھوتہ شدہ کنیکٹ وائز اسناد کا استعمال کرتے ہیں۔
دھمکی آمیز اداکاروں نے 173 Microsoft 365 پارٹنر اور کسٹمر کرایہ داروں میں غیر مجاز سائن ان حاصل کرنے کے لیے سمجھوتہ شدہ ConnectWise Cloud Backup کی سند کا استحصال کیا۔ ایپ کے پاس میل باکسز، شیئرپوائنٹ، OneDrive، اور ڈائریکٹری ڈیٹا میں وسیع اجازتیں ہیں۔
- یہ کیوں اہم ہے
- ConnectWise Cloud Backup استعمال کرنے والے منظم سروس فراہم کنندگان اور ان کے کلائنٹس کو Microsoft 365 سروسز میں کرایہ داروں کے ڈیٹا تک وسیع پیمانے پر غیر مجاز رسائی کا سامنا ہے۔
حملہ آوروں کے مائیکروسافٹ 365 کرایہ داروں سے سمجھوتہ کرنے کے بعد کنیکٹ وائز نے کلاؤڈ بیک اپ کو معطل کر دیا
ConnectWise نے اپنی کلاؤڈ بیک اپ سروس کو معطل کر دیا اور دھمکی دینے والے اداکاروں کی شناخت تک غیر مجاز رسائی حاصل کرنے کے بعد سات ایپلیکیشن شناختوں کو غیر فعال کر دیا، جس کے نتیجے میں مائیکروسافٹ 365 کرایہ داروں سے سمجھوتہ کیا گیا۔
- یہ کیوں اہم ہے
- کنیکٹ وائز کلاؤڈ مینجمنٹ اور بیک اپ سلوشنز پر انحصار کرنے والی تنظیموں کو اپنے مائیکروسافٹ 365 کرایہ دار کے ڈیٹا کو غیر مجاز خطرے والے اداکاروں کے سامنے آنے کا سامنا ہے۔
MALFEX npm پیکیج 'imgdecode' ونڈوز کے مقامی ایڈون میں شیل کوڈ لوڈر کو چھپاتا ہے
'imgdecode' نامی ایک بدنیتی پر مبنی npm پیکیج، MALFEX مہم کا حصہ، ایک Node.js ایڈون کے اندر ونڈوز DLL کو چھپاتے ہوئے پایا گیا۔ جب ونڈوز پر کال کی جاتی ہے، تو DLL GitHub سے انکرپٹڈ شیل کوڈ ڈاؤن لوڈ کرتا ہے اور اسے dllhost.exe میں انجیکشن کرتا ہے۔
ہیکرز کنیکٹ وائز سپلائی چین اٹیک کے ذریعے مائیکروسافٹ 365 کرایہ داروں کی خلاف ورزی کرتے ہیں۔
ماخذ ویب سائٹ پر کلاؤڈ فلیئر سیکیورٹی تصدیقی بلاک کی وجہ سے درخواست کردہ مضمون کا مواد بازیافت نہیں کیا جاسکا۔
ڈروپل پیچ RCE کی اہم خامیوں کو، خبردار کرتا ہے کہ کارنامے جلد سامنے آسکتے ہیں۔
Drupal نے دو اہم کمزوریوں کا پیچھا کیا ہے جو حملہ آوروں کو مواد کے انتظام کے نظام کے کسی بھی معاون ورژن کو چلانے والی ویب سائٹس پر دور سے کوڈ کو چلانے کی اجازت دے سکتے ہیں۔
اہم نکات
- ConnectWise نے 17 اکتوبر 2026 کو مائیکروسافٹ 365 کرایہ داروں تک غیر مجاز رسائی کو روکنے کے لیے درخواست کی سات شناختوں کو غیر فعال کر دیا۔
- حملہ آوروں نے کم از کم 173 پارٹنر اور کسٹمر مائیکروسافٹ 365 ماحول کی خلاف ورزی کرنے کے لیے سمجھوتہ شدہ ConnectWise اسناد کا استعمال کیا۔
- بدنیتی پر مبنی npm پیکیج imgdecode ایک Windows DLL لوڈ کرتا ہے جو dllhost.exe میں ڈکرپٹڈ شیل کوڈ کو لاتا اور انجیکشن کرتا ہے۔