N8N sårbarhet lar arbeidsflyt-redigerere kjøre kommandoer på operativ system-nivå. Operasjon BlueDash bruker falske Microsoft Teams oppdateringer for å installere RMM verktøy.
N8N sårbarhet lar arbeidsflyt-redigerere kjøre kommandoer på operativ system-nivå
N8N har utgitt en sikkerhetsoppdatering for en sårbarhet med høy alvorlighetsgrad som gjør det mulig for autentiserte brukere med rettigheter til å redigere arbeidsflyter å kjøre kommandoer på operativ system-nivå på serveren som kjører n8n. Sårbarheten ble funnet av Security Joes under arbeid med å undersøke en tidligere sikkerhetsoppdatering. Feilen omgår beskyttelsen i uttrykkssandkassen, slik at kode kan kjøres med rettighetene til n8n prosessen. Berørte versjoner er eldre enn 2.31.5 samt versjoner fra og med 2.32.0 til før 2.32.1. n8n har publisert oppdateringer som retter sårbarheten.
Oppgrader til N8N 2.31.5 eller nyere, eller 2.32.1 eller nyere.
Operasjon BlueDash bruker falske Microsoft Teams oppdateringer for å installere RMM verktøy
En phishing kampanje kalt Opperasjon BlueDash lokker brukere med lenker til et angivelig sikkert dokument som leder til en falsk Microsoft Store-side hvor offeret blir bedt om å oppdatere Microsoft Teams. I stedet for en legitim oppdatering installeres fjern-administrasjon verktøyene Level RMM og ScreenConnect, som gir angriperne vedvarende ekstern tilgang til systemet. ZeroBEC opplyser at kampanjen benytter kompromittert nettinfrastruktur, skreddersydde domener og flere ulike RMM plattformer for å opprettholde tilgang dersom ett verktøy blir oppdaget og fjernet. Forskerne knytter kampanjen med moderat til høy sikkerhet til en gruppe med tilknytning til Nigeria. Kampanjen har vært aktiv siden minst februar 2026, og forskerne beskriver den som en kontinuerlig utviklet operasjon som jevnlig endrer infrastruktur og lokkemidler, men med samme mål om vedvarende kontroll over kompromitterte endepunkter.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.