ConnectWise mbyll backup-in e cloud-it pas atakës në Microsoft 365

ConnectWise ka marrë detyrë e rradhës së fundit pas detyres së njohura që aktyrorë të panjohura kanë marrë akses të pavlefshëm në identitete aplikative të lidhura me platformën e saj. Në një postimi mënyre, kompania ka deklaruar që ka disable-uar shtatë identitete aplikative specifike për të blerësisë dhe për të zbuluar më shumë rreth incidentit. Identiteteve të disable-ara janë lidhura me "ConnectWise Cloud Backup" dhe funksionalitete të tjera të platformës. Atakësisht, aktyrorët kanë kompromituar tenantët e Microsoft 365, duke u bërë një prioritë të lartë për kompaninë të sigurizuar që të gjitha identiteteve të kompromituara janë të martuara nga sistem. Eventi kërkon ndihmë nga specialistët e sigurisë për të kuptuar rrugët e aksesit të pavlefshëm dhe për t'u siguruar që të dhenat e klientëve janë të sigurta. Ky incident shpall signalin e rritjes së rrezikutës në infrastruktura SaaS dhe thelbiron necesitetin e patch-it dhe monitorimit shtesëm.