ConnectWise پس از نفوذ به چند حساب Microsoft 365 سرویس Cloud Backup را غیرفعال کرد
شرکت ConnectWise اعلام کرد هفت شناسه اپلیکیشن خود را به‌دلیل یک حادثه امنیتی غیرفعال کرده است. مهاجمان ناشناس با سوءاستفاده از این شناسه‌ها به چند حساب Microsoft 365 دسترسی غیرمجاز پیدا کرده بودند.
شرکت ConnectWise روز شنبه اعلام کرد در حال بررسی حادثه‌ای امنیتی است که در آن گروهی ناشناس از مهاجمان توانسته‌اند با سوءاستفاده از هویت‌های اپلیکیشنی این شرکت به چند حساب Microsoft 365 دسترسی غیرمجاز پیدا کنند. در واکنش به این موضوع، ConnectWise هفت شناسه اپلیکیشن مرتبط، از جمله شناسه سرویس ConnectWise Cloud Backup را غیرفعال کرده تا از ادامه سوءاستفاده احتمالی جلوگیری شود. این نوع حملات معمولاً با هدف دسترسی به زیرساخت‌های ابری شرکای تجاری و مشتریان صورت می‌گیرد و می‌تواند زمینه نفوذهای گسترده‌تر به داده‌های حساس را فراهم کند. تحقیقات درباره دامنه دقیق این نفوذ و میزان اطلاعات به‌خطرافتاده همچنان ادامه دارد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsپشت هر نشت داده، یک رمز ضعیف یا یک سرویس باز است. می‌توانی پیدایش کنی؟
نشت‌های بزرگ به‌ندرت با تکنیک‌های جادویی اتفاق می‌افتند؛ یک رمز عبور ضعیف، یک سرویس فراموش‌شده، یک فایل پیکربندی. کسی که یک بار خودش این‌ها را در آزمایشگاه پیدا کرده باشد، خبر را طور دیگری می‌خواند. دوره از همین‌جا شروع می‌کند، از شناسایی تا نفوذ، روی هدف واقعی.
این موضوع در دوره:ماژول ۸ · شکستن رمزها و حمله به پسورد با Hydra- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
بسته مخرب npm با نام imgdecode بخشی از کمپین MALFEX شناسایی شد
پژوهشگران امنیتی یک بسته مخرب در رجیستری npm به نام «imgdecode» کشف کرده‌اند که بخشی از کمپین حمله به زنجیره تأمین نرم‌افزار موسوم به MALFEX است. این بسته توسط کاربری با نام «malfexteste8» منتشر شده و تاکنون نزدیک به هزار بار دانلود شده است.
سوءاستفاده از اکانت هک‌شده ConnectWise برای ورود به ۱۷۳ اکانت Microsoft 365
محققان امنیتی از یک کمپین فعال خبر داده‌اند که در آن مهاجمان ناشناس با استفاده از اعتبارنامه هک‌شده سرویس ConnectWise Cloud Backup (با نام سابق SkyKick) وارد محیط‌های Microsoft 365 مشتریان شده‌اند. این سرویس برای پشتیبان‌گیری ابری مشتریان شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) استفاده می‌شود.
کشف اکسپلویت افزایش دسترسی روت در OpenBSD با ترکیب یک باگ ۳۷ ساله
محققان شرکت امنیتی Calif یک اکسپلویت دسترسی محلی منتشر کرده‌اند که با ترکیب یک سرریز عدد صحیح حدوداً ۳۷ ساله در حافظه مشترک با یک آسیب‌پذیری دیگر در هسته، امکان دسترسی روت در OpenBSD 7.9 را فراهم می‌کند. این حمله می‌تواند مکانیزم‌های دفاعی KARL، SMAP و SMEP را دور بزند.