Útok dodavatelského řetězce přes ConnectWise Cloud Backup zasáhl tenanty Microsoft 365

Jak se o tom psalo 4

1. 19. 10. 2026 21:45 · The Record US

   ConnectWise pozastavil službu Cloud Backup po útoku na dodavatelský řetězec

   Společnost ConnectWise podle zdroje pozastavila službu Cloud Backup v reakci na incident v dodavatelském řetězci. V pátek nejprve oznámila vyšetřování pokusů o neoprávněný přístup a v sobotu potvrdila, že k němu v prostředí služby skutečně došlo.

   originál: ConnectWise suspends Cloud Backup service after supply chain attack

2. 19. 10. 2026 · zachyceno 23:30 · Sophos Threat Research GB

   Aplikace ConnectWise Cloud Backup zneužita k plošnému získávání tokenů

   Podle výzkumníků byla identita aplikace ConnectWise v systému Entra zneužita k automatizovanému přihlašování a získávání tokenů pro Microsoft Graph napříč různými tenanty. Útočníci k tomuto postupu využili oprávnění udělená v rámci těchto klientských prostředí.

   originál: ConnectWise Cloud Backup application abused in cross-tenant token sweep

3. 17. 10. 2026 17:18 · BleepingComputer US

   Útočníci napadli Microsoft 365 přes službu ConnectWise

   Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.

   originál: Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack

4. 17. 10. 2026 01:00 · Huntress US

   Pověření pro ConnectWise (SkyKick) jsou zneužívána k útokům na Microsoft 365

   Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.

   originál: ConnectWise (SkyKick) Vendor Credentials Abused in M365 Attacks