poslední zpráva
SPOJENO AI
Útok dodavatelského řetězce přes ConnectWise Cloud Backup zasáhl tenanty Microsoft 365
Útočníci zneužili aplikační identity a přihlašovací údaje služby ConnectWise Cloud Backup (dříve SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365 a vyžádání Microsoft Graph tokenů. Společnost ConnectWise v reakci na to přístup k této službě pozastavila a Microsoft uvedl, že útok byl řízen AI agentem za asistence lidského operátora.
ConnectWise Microsoft SkyKick US GB
Jak se o tom psalo 5
-
· Huntress US
AI, skripty a operátor: Pohled do zákulisí útoku na ConnectWise
Podle Microsoftu stál za útokem na společnost ConnectWise agent s umělou inteligencí. Společnost Huntress uvádí, že její telemetrická data tomuto scénáři odpovídají a ukazují na skriptované nástroje řízené operátorem.
originál: AI, Scripts, Operator: Inside the ConnectWise Attack
-
· The Record US
ConnectWise pozastavil službu Cloud Backup po útoku na dodavatelský řetězec
Společnost ConnectWise podle zdroje pozastavila službu Cloud Backup v reakci na incident v dodavatelském řetězci. V pátek nejprve oznámila vyšetřování pokusů o neoprávněný přístup a v sobotu potvrdila, že k němu v prostředí služby skutečně došlo.
originál: ConnectWise suspends Cloud Backup service after supply chain attack
-
· zachyceno · Sophos Threat Research GB
Aplikace ConnectWise Cloud Backup zneužita k plošnému získávání tokenů
Podle výzkumníků byla identita aplikace ConnectWise v systému Entra zneužita k automatizovanému přihlašování a získávání tokenů pro Microsoft Graph napříč různými tenanty. Útočníci k tomuto postupu využili oprávnění udělená v rámci těchto klientských prostředí.
originál: ConnectWise Cloud Backup application abused in cross-tenant token sweep
-
· BleepingComputer US
Útočníci napadli Microsoft 365 přes službu ConnectWise
Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.
originál: Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
-
· Huntress US
Pověření pro ConnectWise (SkyKick) jsou zneužívána k útokům na Microsoft 365
Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.
originál: ConnectWise (SkyKick) Vendor Credentials Abused in M365 Attacks
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0050 USD.