每日简报
ConnectWise凭证泄露、恶意npm包和OpenBSD Root权限漏洞利用
今天的简报涵盖了影响 Microsoft 365 租户的供应商凭证泄露、针对 Windows 的恶意 npm 包以及 OpenBSD 权限提升漏洞利用。
5 条新闻阅读需 1 分钟
供应链风险和遗留组件漏洞是当今安全发展的主要驱动力。依赖第三方集成和开源软件包的组织面临着供应商凭证泄露和嵌入式恶意加载程序带来的更高风险。托管服务提供商 (MSP) 和系统管理员必须优先考虑凭证审计和软件供应链验证。
黑客利用被盗用的 ConnectWise 凭证登录 173 个 Microsoft 365 租户
威胁行为者窃取了 ConnectWise Cloud Backup 的 Microsoft 365 凭据，并利用该凭据未经授权访问了至少 173 个合作伙伴和客户的 M365 环境。
- 为何重要
- 安装了该应用程序的组织将面临未经授权的攻击者访问广泛的 M365 资产的风险，包括邮箱、OneDrive、SharePoint 和目录数据。
BlockStrap 存在严重漏洞，黑客可以利用该漏洞在 Magento 服务器上运行代码。
研究人员警告称，黑客可能很快会利用影响 Magento 和 Adobe Commerce 的最高级别漏洞 (CVE-2026-103849)，从而可能允许他们在商店服务器上执行任意 PHP 代码。
MALFEX npm 包 'imgdecode' 隐藏 Windows 原生插件中的 Shellcode 加载器
一个名为 imgdecode 的恶意 npm 包是 MALFEX 攻击活动的一部分，其中包含一个 Node.js 插件，该插件会加载一个 Windows DLL。执行时，该 DLL 会从 GitHub 获取加密的 shellcode，对其进行解密，并将有效载荷注入到一个新的 dllhost.exe 进程中。
研究人员演示了如何利用 OpenBSD Root 权限漏洞攻击一个存在了 37 年的共享内存漏洞
研究人员发布了针对 OpenBSD 7.9 的本地权限提升漏洞利用程序，该程序将 shmat 中一个 37 年前的整数溢出漏洞与内核引用计数释放后使用漏洞结合起来，绕过了 KARL、SMAP 和 SMEP 防御机制。
- 为何重要
- 未打补丁的 OpenBSD 系统上的本地用户可以利用公开的概念验证来获得完整的 root 执行权限。
定向广告通过零点击攻击安装了 Candiru 间谍软件
Candiru 间谍软件通过定向在线广告传播到半岛电视台媒体网络的设备中，这种零点击攻击只需要在受害者的设备上渲染恶意广告即可。
要点摘要
- 攻击者利用被盗用的 ConnectWise 云备份凭证访问了 173 个 Microsoft 365 客户租户。
- npm 包“imgdecode”版本 1.0.3 会释放一个恶意 Windows DLL，该 DLL 会将 shellcode 注入到 dllhost.exe 中。
- OpenBSD 发布了勘误表 018 和 026，以修复本地 root 权限提升链中使用的内核漏洞。