VKSECURITY microsoft 365
2 artigos
Credencial roubada de um fornecedor de backup abriu centenas de ambientes Microsoft 365: o ataque à ConnectWise e o risco do TI terceirizado
Invasores usaram uma credencial do ConnectWise Cloud Backup, serviço de backup de Microsoft 365 usado por provedores de TI, para entrar nos ambientes dos clientes como se fossem o próprio aplicativo — sem senha e sem MFA. A Microsoft chamou o caso de ataque ativo à cadeia de suprimentos; a ConnectWise desligou o backup.
LER ARTIGO
Tenho MFA Microsoft, estou seguro? A campanha que invadiu 94 empresas sem roubar uma senha
Uma operação de phishing ativa há mais de um ano contorna a autenticação de dois fatores do Microsoft 365 sem descobrir nenhuma senha — ela rouba a sessão já autenticada. 94 contas corporativas em oito países. Entenda por que o segundo fator não basta.
LER ARTIGO