Attaque de chaîne d’approvisionnement contre ConnectWise compromet des comptes Microsoft 365

ConnectWise a suspendu l'accès de ses clients à son service Cloud Backup (anciennement SkyKick Cloud Backup) après que des hackers aient accédé aux identités d'applications et aient compromis des comptes Microsoft 365.

Cette attaque de chaîne d'approvisionnement a permis aux hackers d'accéder aux identités d'applications utilisées pour accéder aux comptes Microsoft 365 des clients de ConnectWise.

À retenir

  • ConnectWise a suspendu l'accès de ses clients à son service Cloud Backup
  • Des hackers ont accédé aux identités d'applications et ont compromis des comptes Microsoft 365

Recommandations

  • Les entreprises devraient surveiller attentivement leurs comptes Microsoft 365 pour détecter toute activité suspecte
  • Les entreprises devraient également renforcer leur sécurité en utilisant des stratégies de sécurité multiples

Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.

Retour en haut