سوءاستفاده از اکانت هک‌شده ConnectWise برای ورود به ۱۷۳ اکانت Microsoft 365
محققان امنیتی از یک کمپین فعال خبر داده‌اند که در آن مهاجمان ناشناس با استفاده از اعتبارنامه هک‌شده سرویس ConnectWise Cloud Backup (با نام سابق SkyKick) وارد محیط‌های Microsoft 365 مشتریان شده‌اند. این سرویس برای پشتیبان‌گیری ابری مشتریان شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) استفاده می‌شود.
بر اساس گزارش محققان امنیتی، مهاجمان ناشناسی با سوءاستفاده از یک اکانت هک‌شده Microsoft 365 متعلق به سرویس ConnectWise Cloud Backup توانسته‌اند بدون مجوز به محیط‌های Microsoft 365 دست‌کم ۱۷۳ مشتری این سرویس دسترسی پیدا کنند. ConnectWise Cloud Backup که پیش‌تر با نام SkyKick شناخته می‌شد، یک سرویس پشتیبان‌گیری و بازیابی ابری است که عمدتاً توسط شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) برای مشتریان خود استفاده می‌شود. از آنجا که این‌گونه اکانت‌ها معمولاً دسترسی گسترده‌ای به چندین سازمان مشتری دارند، هک شدن یک اعتبارنامه واحد می‌تواند راه نفوذ به ده‌ها یا صدها سازمان دیگر را فراهم کند. این حادثه بار دیگر اهمیت محافظت از اعتبارنامه‌های تأمین‌کنندگان شخص‌ثالث و استفاده از احراز هویت چندمرحله‌ای را در زنجیره تأمین خدمات ابری برجسته می‌کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsپشت هر نشت داده، یک رمز ضعیف یا یک سرویس باز است. می‌توانی پیدایش کنی؟
نشت‌های بزرگ به‌ندرت با تکنیک‌های جادویی اتفاق می‌افتند؛ یک رمز عبور ضعیف، یک سرویس فراموش‌شده، یک فایل پیکربندی. کسی که یک بار خودش این‌ها را در آزمایشگاه پیدا کرده باشد، خبر را طور دیگری می‌خواند. دوره از همین‌جا شروع می‌کند، از شناسایی تا نفوذ، روی هدف واقعی.
این موضوع در دوره:ماژول ۸ · شکستن رمزها و حمله به پسورد با Hydra- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
کشف اکسپلویت افزایش دسترسی روت در OpenBSD با ترکیب یک باگ ۳۷ ساله
محققان شرکت امنیتی Calif یک اکسپلویت دسترسی محلی منتشر کرده‌اند که با ترکیب یک سرریز عدد صحیح حدوداً ۳۷ ساله در حافظه مشترک با یک آسیب‌پذیری دیگر در هسته، امکان دسترسی روت در OpenBSD 7.9 را فراهم می‌کند. این حمله می‌تواند مکانیزم‌های دفاعی KARL، SMAP و SMEP را دور بزند.
نفوذ به سرورهای به‌روزرسانی AOMEI Backupper برای توزیع بک‌دور
مهاجمان در بازه‌های کوتاه چند دقیقه‌ای میان ماه‌های می تا جولای ۲۰۲۶، فایل‌های دریافتی از سرورهای به‌روزرسانی نرم‌افزار پشتیبان‌گیری AOMEI Backupper را دستکاری کردند. هر کاربری که در همین بازه‌های کوتاه درخواست به‌روزرسانی ارسال می‌کرد، به‌جای نسخه معتبر، یک بک‌دور دریافت و اجرا می‌کرد.
کمپین فیشینگ هدفمند علیه پژوهشگران تایوانی با دعوت‌نامه‌های جعلی رویداد
گروه مهاجم موسوم به UAT-11985 با ارسال دعوت‌نامه‌های جعلی رویداد، افراد مرتبط با مراکز پژوهشی تایوان را هدف قرار داده است. هدف این کمپین هدایت قربانیان به یک چارچوب فیشینگ از نوع adversary-in-the-middle برای سرقت اطلاعات ورود و کدهای احراز هویت چندمرحله‌ای حساب‌های Google آن‌ها بوده است.