Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
17/10/2026-18:18 17/10/2026-18:20 מחשבים וטכנולוגיה BleepingComputer דיווח
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]
סיכום מאמרהאקרים פרצו לדיירי Microsoft 365 באמצעות מתקפת שרשרת אספקה שפגעה בשירות Cloud Backup של ConnectWise (לשעבר SkyKick Cloud Backup). לאחר שההתקפה אפשרה לגורמים זרים לגשת לזהויות יישומים ולהשתלט על סביבות Microsoft 365 של לקוחות, ConnectWise סגרה באופן מיידי את הגישה ללקוחות לשירות הגיבוי בענן כדי למנוע נזק נוסף. החקירה מציינת כי הפורצים ניצלו נקודות תורפה באינטגרציה בין שירותי הגיבוי של ConnectWise לבין פלטפורמת Microsoft 365, מה שהוביל לחשיפת נתונים רגישים ולסיכון של המשך פעילות זרימה במערכות הלקוחות. מומחי אבטחה ממליצים לארגונים לבדוק את הרשאות האפליקציות, לאפס סיסמאות ולהפעיל אימות רב‑גורמי כדי לצמצם את הסיכון להתקפות דומות בעתיד. ConnectWise ממשיכה לשתף פעולה עם Microsoft וגורמי אבטחה כדי לשחזר את השירות ולשפר את מנגנוני ההגנה נגד מתקפות שרשרת אספקה.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}