ConnectWise zawiesza usługę Cloud Backup po przejęciu tożsamości aplikacji w tenantach Microsoft 365
ConnectWise wyłączyło siedem tożsamości aplikacji po ataku, który pozwolił napastnikom na nieautoryzowany dostęp do środowisk Microsoft 365 klientów.
Eksperci z Huntress odnotowali drugą, celowaną falę ataków skierowaną przeciwko sektorom bezpieczeństwa narodowego i handlu. Zidentyfikowano około 1000 tenantów Entra, w których odnotowano podejrzane logowania z adresu IP 144.172.64.128, z czego w 300 przypadkach logowanie zakończyło się sukcesem.
