Titre original (traduit automatiquement) : Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Vérifiez si votre entreprise utilise ConnectWise Cloud Backup et contactez votre responsable informatique ; consultez les alertes de sécurité de Microsoft 365 pour détecter des accès suspects ; changez vos mots de passe Microsoft 365 en priorité.
Si votre entreprise utilise ConnectWise Cloud Backup, vos données sensibles stockées dans Microsoft 365 pourraient avoir été consultées ou volées par les pirates. Cela affecte directement la sécurité de vos informations professionnelles.
Synthèse
Des pirates informatiques ont exploité des identifiants compromis du service Cloud Backup de ConnectWise pour accéder sans autorisation à au moins 173 environnements Microsoft 365 (les comptes cloud des entreprises). ConnectWise a fermé l'accès à ce service suite à cette découverte.
ConnectWise on Monday said it has taken remediation measures, including strengthening administrative-access protections and resetting accounts and replacing application credentials, as it continues to respond to a security incident that led to unauthorized access to application identities associated with Cloud Backup.
Source originale
thehackernews.com
ConnectWise suspends Cloud Backup service after supply chain attack ↗
therecord.media · 19 oct.
ConnectWise Disables Cloud Backups Amid Concerns for Downstream MSPs ↗
darkreading.com · 19 oct.
ConnectWise suspends Cloud Backup service after attackers abuse its Microsoft 365 access ↗
helpnetsecurity.com · 19 oct.
ConnectWise Suspends Cloud Services in Response to Cyberattack ↗
securityweek.com · 19 oct.
Attackers Abuse Stolen ConnectWise Application Credentials to Target Microsoft 365 ↗
securityaffairs.com · 19 oct.
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants ↗
thehackernews.com · 18 oct.
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack ↗
bleepingcomputer.com · 17 oct.
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants ↗
thehackernews.com · 17 oct.