The Hacker News· info@thehackernews.com (The Hacker News)·· 3 hsélectionAI Score67
Des pirates utilisent un identifiant ConnectWise compromis pour accéder à 173 locataires Microsoft 365
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
AI Introduction
Des chercheurs en cybersécurité signalent une campagne active dans laquelle des acteurs malveillants inconnus exploitent un identifiant Microsoft 365 compromis appartenant à ConnectWise Cloud Backup (anciennement SkyKick) pour accéder sans autorisation aux environnements M365 de clients. ConnectWise Cloud Backup est un service de sauvegarde et de restauration cloud destiné aux fournisseurs de services managés (MSP).
Raison de la recommandation
L'incident expose un vecteur d'attaque via un identifiant tiers compromis touchant 173 locataires M365, utile pour évaluer les risques de la chaîne d'approvisionnement.
Source :The Hacker News · thehackernews.com