O AGENTICO
ConnectWise suspende o serviço Cloud Backup após invasores comprometerem ambientes Microsoft 365
2 fontesdesde 18 de outubro de 20262 artigos
A ConnectWise suspendeu o Cloud Backup e desativou sete identidades de aplicações após invasores obterem acesso não autorizado e comprometerem ambientes Microsoft 365. A empresa informou que a investigação continua e que a suspensão revogou certificados usados pelas conexões afetadas.
Resumo
A ConnectWise desativou sete identidades de aplicações após detectar acesso não autorizado a elas.
A medida interrompe o uso das identidades comprometidas enquanto a empresa investiga o incidente.
Invasores comprometeram ambientes Microsoft 365 após obter acesso não autorizado a identidades de aplicações da ConnectWise.
O acesso expôs ambientes de clientes a ações não autorizadas.
A ConnectWise suspendeu o serviço Cloud Backup e revogou certificados usados pelas conexões afetadas.
A suspensão retirou o acesso da ConnectWise por essas conexões e invalidou as credenciais compartilhadas do serviço.
A ConnectWise informou que a investigação do incidente continua em andamento.
A causa e a extensão do acesso não autorizado ainda não estavam esclarecidas nos trechos publicados.
Citações
“we suspended Cloud Backup service by revoking certificates used for affected application connections across all users”
A suspensão retirou o acesso da ConnectWise por essas conexões e invalidou as credenciais compartilhadas do serviço.
— ConnectWise, empresa de software de gestão de TI · ver em Security Affairs ↗
“Our investigation remains ongoing.”
A causa e a extensão do acesso não autorizado ainda não estavam esclarecidas nos trechos publicados.
— ConnectWise, empresa de software de gestão de TI · ver em Security Affairs ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.