4 strony

ConnectWise

Hakerzy powiązani z Chinami wykorzystują agenty AI ARTEX w ataku na łańcuch dostaw ConnectWise

Chińscy hakerzy użyli AI ARTEX w ataku na łańcuch dostaw ConnectWise, usprawniając skanowanie i ataki na setki organizacji na świecie.

Zimni hakerzy powiązani z chińskim państwem, działający pod pseudonimem Storm-0940, wykorzystali zaawansowany framework sztucznej inteligencji ARTEX do przeprowadzenia zmasowanego ataku na łańcuch dostaw firmy ConnectWise Cloud Backup. Atak ten przyspieszył skanowanie, rozpoznawanie, ataki password spraying i nadużywanie aplikacji OAuth na masową skalę, umożliwiając hakerom szybkie zdobywanie uprzywilejowanego dostępu do setek organizacji na całym świecie, od sektora kosmicznego po media.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

ConnectWise resetuje dane uwierzytelniające po incydencie bezpieczeństwa, Cloud Backup pozostaje niedostępny

ConnectWise reaguje na incydent bezpieczeństwa, resetując dane uwierzytelniające i wyłączając Cloud Backup. Analiza zagrożeń i środki zaradcze.

ConnectWise wdrożyło środki zaradcze po incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do tożsamości aplikacji związanych z Cloud Backup, w tym wzmocnienie ochrony dostępu administracyjnego oraz resetowanie kont i zastępowanie danych uwierzytelniających. Firma wyłączyła dotknięte połączenia aplikacji, zawiesiła Cloud Backup oraz, prewencyjnie, SaaS Security i Cloud Management, jednocześnie angażując zewnętrznych specjalistów do reakcji na incydent i usuwania jego skutków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ConnectWise zawiesza usługę Cloud Backup po ataku na tenanty Microsoft 365

ConnectWise zawiesza usługi po ataku na Microsoft 365. Nieznani sprawcy skompromitowali tenanty, uzyskując nieautoryzowany dostęp do aplikacji.

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Hakerzy wykorzystali skompromitowane dane uwierzytelniające ConnectWise do zalogowania się do 173 środowisk Microsoft 365

Hakerzy wykorzystali skompromitowane dane uwierzytelniające ConnectWise do uzyskania nieautoryzowanego dostępu do 173 środowisk Microsoft 365, narażając dane klientów.

Nieznani sprawcy wykorzystali skompromitowane dane uwierzytelniające usługi ConnectWise Cloud Backup do nieautoryzowanego dostępu do 173 środowisk Microsoft 365 klientów, uzyskując szerokie uprawnienia do danych, w tym poczty, OneDrive, SharePoint i Teams. Incydent wykazał, że atakujący próbowali również dodać dodatkowe poświadczenia do innych aplikacji w zaatakowanych środowiskach, co poszerza ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)