BẢN TIN HÀNG NGÀY
ConnectWise tạm ngừng sao lưu đám mây sau khi kẻ tấn công xâm nhập vào tài khoản Microsoft 365.
Bản tin hôm nay đề cập đến việc ConnectWise tạm ngừng hoạt động các ứng dụng sau khi xảy ra sự cố xâm nhập hệ thống M365 và một gói npm độc hại phát tán trình tải shellcode.
5 tin tức3 phút đọc
Các tác nhân đe dọa đã xâm phạm thông tin đăng nhập ConnectWise Cloud Backup để truy cập vào ít nhất 173 tài khoản khách hàng Microsoft 365, khiến ConnectWise phải vô hiệu hóa bảy danh tính ứng dụng và tạm ngừng dịch vụ Cloud Backup của mình.
Trong lĩnh vực rủi ro chuỗi cung ứng phần mềm, các nhà nghiên cứu đã phát hiện một gói npm độc hại có tên imgdecode liên kết với chiến dịch MALFEX, gói này tải một DLL gốc để lấy và thực thi shellcode trên hệ thống Windows.
Tin tặc sử dụng thông tin đăng nhập ConnectWise bị đánh cắp để đăng nhập vào 173 tài khoản Microsoft 365.
Các tác nhân đe dọa đã lợi dụng thông tin đăng nhập ConnectWise Cloud Backup bị xâm phạm để đăng nhập trái phép vào 173 tài khoản đối tác và khách hàng của Microsoft 363. Ứng dụng này nắm giữ quyền truy cập rộng rãi vào hộp thư, SharePoint, OneDrive và dữ liệu thư mục.
- Tại sao điều này quan trọng
- Các nhà cung cấp dịch vụ quản lý và khách hàng của họ sử dụng ConnectWise Cloud Backup đang phải đối mặt với tình trạng truy cập trái phép tràn lan vào dữ liệu của người dùng trên các dịch vụ Microsoft 365.
ConnectWise tạm ngừng sao lưu đám mây sau khi kẻ tấn công xâm nhập vào tài khoản Microsoft 365.
ConnectWise đã tạm ngừng dịch vụ Sao lưu đám mây và vô hiệu hóa bảy danh tính ứng dụng sau khi tin tặc chiếm quyền truy cập trái phép vào các danh tính này, dẫn đến việc các tài khoản Microsoft 365 bị xâm phạm.
- Tại sao điều này quan trọng
- Các tổ chức dựa vào giải pháp Quản lý và Sao lưu đám mây ConnectWise có nguy cơ bị lộ dữ liệu Microsoft 365 của mình cho các tác nhân đe dọa trái phép.
Gói MALFEX npm 'imgdecode' ẩn trình tải Shellcode trong tiện ích bổ sung gốc của Windows.
Một gói npm độc hại có tên 'imgdecode', một phần của chiến dịch MALFEX, đã được phát hiện giấu một DLL dành cho Windows bên trong một tiện ích bổ sung của Node.js. Khi được gọi trên Windows, DLL này sẽ tải xuống mã shellcode được mã hóa từ GitHub và chèn nó vào dllhost.exe.
Tin tặc xâm nhập vào hệ thống Microsoft 365 thông qua cuộc tấn công chuỗi cung ứng ConnectWise.
Không thể truy xuất nội dung bài viết được yêu cầu do trang web nguồn đã chặn xác minh bảo mật của Cloudflare.
Drupal vá lỗi thực thi mã từ xa nghiêm trọng, cảnh báo các lỗ hổng có thể sớm xuất hiện.
Drupal đã vá hai lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã từ xa trên các trang web chạy bất kỳ phiên bản nào được hỗ trợ của hệ thống quản lý nội dung này.
Điểm chính
- Vào ngày 17 tháng 10 năm 2026, ConnectWise đã vô hiệu hóa bảy danh tính ứng dụng để ngăn chặn truy cập trái phép trên các tài khoản Microsoft 365.
- Kẻ tấn công đã sử dụng thông tin đăng nhập ConnectWise bị đánh cắp để xâm nhập ít nhất 173 môi trường Microsoft 365 của đối tác và khách hàng.
- Gói npm độc hại imgdecode tải một DLL của Windows, DLL này sẽ tìm nạp và chèn mã shellcode đã giải mã vào dllhost.exe.