ConnectWise zawiesza usługę Cloud Backup po ataku na łańcuch dostaw
ConnectWise wyłączyło kluczowe usługi po wykryciu nieautoryzowanego dostępu do środowiska Cloud Backup, co umożliwiło atakującym przejęcie kontroli nad środowiskami Microsoft 365 klientów.
Firma ConnectWise została celem ataku typu supply chain, który uderzył w jej usługę Cloud Backup. Napastnicy wykorzystali skompromitowane poświadczenia do uzyskania dostępu do środowisk Microsoft 365 klientów, wykorzystując szerokie uprawnienia aplikacji, takie jak Directory.ReadWrite.All. Eksperci z firmy Huntress odnotowali, że atakujący próbowali nadawać sobie uprawnienia administracyjne w dziesiątkach organizacji.
