VKSECURITY msp
1 artigo
Credencial roubada de um fornecedor de backup abriu centenas de ambientes Microsoft 365: o ataque à ConnectWise e o risco do TI terceirizado
Invasores usaram uma credencial do ConnectWise Cloud Backup, serviço de backup de Microsoft 365 usado por provedores de TI, para entrar nos ambientes dos clientes como se fossem o próprio aplicativo — sem senha e sem MFA. A Microsoft chamou o caso de ataque ativo à cadeia de suprimentos; a ConnectWise desligou o backup.
LER ARTIGO