攻撃者は盗まれたConnectWiseアプリケーションの認証... ノート

攻撃者は盗まれたConnectWiseアプリケーションの認証情報を悪用してMicrosoft 365を標的にする

攻撃者はConnectWiseアプリケーションの認証情報を盗み、Microsoft 365テナントにアクセスしました。これにより、同社はクラウドサービスを一時停止しました。ConnectWiseは、未知の攻撃者が7つのアプリケーションIDへの不正アクセスを取得したことを発見した後、週末にかけてCloud Backupサービスを一時停止し、SaaS SecurityとCloud Managementの両方をオフラインにしました。同社はインシデントを発見しました[...]