ConnectWise, Microsoft 365 kiralarının ele geçirilmesi üzerine bulut yedeklemeyi askıya aldı
Orijinal başlık: ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
Kısaca
ConnectWise, soruşturma sürerken yedi uygulama kimliğini devre dışı bıraktığını açıkladı; bilinmeyen tehdit aktörleri bu kimliklere yetkisiz erişim sağlayarak Microsoft 365 kiralarını ele geçirmişti.
Ne oldu?
- Şirket, ConnectWise Cloud Backup dahil yedi uygulama kimliğini geçici olarak devre dışı bıraktı.
- Saldırganlar, uygulama kimliklerine yetkisiz erişim sağlayarak müşterilere ait Microsoft 365 kiralarını ele geçirdi.
Neden önemli?
MSP'ler ve Microsoft 365 kullanan markalar, bulut yedekleme bağlantılarını ve uygulama kimliği izinlerini bu saldırı nedeniyle acilen gözden geçirmeli.
7 uygulama kimliği devre dışı bırakıldı
