Cloud Backup

ConnectWise wdrożyło środki zaradcze po incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do tożsamości aplikacji związanych z Cloud Backup, w tym wzmocnienie ochrony dostępu administracyjnego oraz resetowanie kont i zastępowanie danych uwierzytelniających. Firma wyłączyła dotknięte połączenia aplikacji, zawiesiła Cloud Backup oraz, prewencyjnie, SaaS Security i Cloud Management, jednocześnie angażując zewnętrznych specjalistów do reakcji na incydent i usuwania jego skutków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)