공격자들이 탈취한 ConnectWise 애플리케이션 자격 증명을 악용하여 Microsoft 365를 표적으로 삼고 있습니다.
공격자들이 ConnectWise 애플리케이션 자격 증명을 훔쳐 Microsoft 365 테넌트에 접근했으며, 이로 인해 회사는 클라우드 서비스를 중단했습니다. ConnectWise는 알 수 없는 공격자들이 7개의 애플리케이션 ID에 대한 무단 접근 권한을 획득했다는 사실을 발견한 후 주말 동안 클라우드 백업 서비스를 중단하고 SaaS 보안 및 클라우드 관리를 오프라인 상태로 전환했습니다. 회사는 해당 사건을 발견했습니다 […]