Cybersecurity · VIDEO
Breach di ConnectWise Cloud Backup: 162 tenant Microsoft 365 compromessi
ConnectWise ha disattivato l'accesso al servizio Cloud Backup dopo che hacker hanno compromesso identità applicative e tenant Microsoft 365. Huntress ha identificato 162 tenant violati, mentre Microsoft ha rilevato tentativi di autenticazione non autorizzati. L'attacco sfrutta permessi pre-esistenti, bypassando MFA e stabilendo persistenza in alcuni tenant.
IN BREVE
- ConnectWise ha disattivato Cloud Backup dopo accesso non autorizzato a identità applicative
- Microsoft conferma attività maligne dal 15 ottobre con tentativi di autenticazione da IP 144.172.64[.]128
- Huntress identifica 162 tenant compromessi con assegnazione di ruoli amministrativi non autorizzati
- Attacco sfrutta permessi pre-esistenti, bypassando MFA e stabilendo persistenza in alcuni tenant
- Microsoft classifica l'incidente come attacco supply-chain attivo con abuso di permessi Directory.ReadWrite.All
