BẢN TIN HÀNG NGÀY
Vụ rò rỉ thông tin đăng nhập ConnectWise, gói npm độc hại và khai thác lỗ hổng quyền root trên OpenBSD.
Bản tin hôm nay đề cập đến các vấn đề như thông tin đăng nhập nhà cung cấp bị xâm phạm ảnh hưởng đến người dùng Microsoft 365, một gói npm độc hại nhắm mục tiêu vào Windows và một lỗ hổng leo thang đặc quyền trên OpenBSD.
5 tin tức3 phút đọc
Rủi ro chuỗi cung ứng và lỗ hổng bảo mật từ các thành phần cũ đang là những vấn đề nổi bật trong lĩnh vực an ninh mạng hiện nay. Các tổ chức dựa vào tích hợp bên thứ ba và các gói phần mềm mã nguồn mở đang đối mặt với nguy cơ cao hơn từ việc thông tin đăng nhập của nhà cung cấp bị xâm phạm và các phần mềm độc hại được nhúng bên trong. Các nhà cung cấp dịch vụ quản lý (MSP) và quản trị viên hệ thống cần ưu tiên kiểm tra thông tin đăng nhập và xác minh chuỗi cung ứng phần mềm.
Tin tặc sử dụng thông tin đăng nhập ConnectWise bị đánh cắp để đăng nhập vào 173 tài khoản Microsoft 365.
Các tác nhân đe dọa đã đánh cắp thông tin đăng nhập Microsoft 365 thuộc về ConnectWise Cloud Backup, sử dụng nó để truy cập trái phép vào ít nhất 173 môi trường M365 của đối tác và khách hàng.
- Tại sao điều này quan trọng
- Các tổ chức đã cài đặt ứng dụng này phải đối mặt với nguy cơ bị kẻ tấn công truy cập trái phép vào nhiều tài sản của M365, bao gồm hộp thư, OneDrive, SharePoint và dữ liệu thư mục.
Lỗ hổng nghiêm trọng trong BlockStrap cho phép tin tặc chạy mã trên máy chủ Magento.
Các nhà nghiên cứu cảnh báo rằng tin tặc có thể sớm khai thác lỗ hổng bảo mật nghiêm trọng (CVE-2026-103849) ảnh hưởng đến Magento và Adobe Commerce, có khả năng cho phép chúng thực thi mã PHP tùy ý trên máy chủ của cửa hàng.
Gói MALFEX npm 'imgdecode' ẩn trình tải Shellcode trong tiện ích bổ sung gốc của Windows.
Một gói npm độc hại có tên imgdecode, một phần của chiến dịch MALFEX, chứa một tiện ích bổ sung Node.js tải một DLL của Windows. Khi được thực thi, DLL này sẽ lấy mã shellcode được mã hóa từ GitHub, giải mã nó và chèn payload vào một tiến trình dllhost.exe mới.
Các nhà nghiên cứu chứng minh lỗ hổng khai thác quyền root trên OpenBSD bằng cách nối tiếp lỗi bộ nhớ dùng chung đã tồn tại 37 năm.
Các nhà nghiên cứu đã công bố một lỗ hổng leo thang đặc quyền cục bộ cho OpenBSD 7.9, kết hợp lỗi tràn số nguyên tồn tại 37 năm trong thư viện shmat với lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) của nhân hệ điều hành, vượt qua các cơ chế phòng vệ KARL, SMAP và SMEP.
- Tại sao điều này quan trọng
- Người dùng cục bộ trên các hệ thống OpenBSD chưa được vá lỗi có thể tận dụng bằng chứng khái niệm công khai để giành được quyền thực thi root đầy đủ.
Quảng cáo nhắm mục tiêu cài đặt phần mềm gián điệp Candiru trong các cuộc tấn công không cần nhấp chuột.
Phần mềm gián điệp Candiru được phát tán vào các thiết bị tại Al Jazeera Media Network thông qua quảng cáo trực tuyến có mục tiêu trong một cuộc tấn công không cần nhấp chuột, chỉ cần hiển thị quảng cáo độc hại trên thiết bị của nạn nhân.
Điểm chính
- Kẻ tấn công đã sử dụng thông tin đăng nhập ConnectWise Cloud Backup bị xâm phạm để truy cập vào 173 tài khoản khách hàng Microsoft 365.
- Gói npm 'imgdecode' phiên bản 1.0.3 cài đặt một DLL độc hại dành cho Windows, chèn mã độc vào dllhost.exe.
- OpenBSD đã phát hành bản vá lỗi 018 và 026 để khắc phục các lỗ hổng bảo mật trong nhân hệ điều hành được sử dụng trong chuỗi leo thang đặc quyền root cục bộ.