NewsSophos X-Ops
ConnectWise Cloud Backup-Anwendung missbraucht in Quer-Tenant-Token-Sweep
Teaser aus der Quelle
Automatisierte Anmeldungen nutzten die Anwendungsidentität von ConnectWise Entra, um Microsoft Graph-Token über einwilligende Mandanten zu beantragen. Dieser Missbrauch ermöglichte einen Quer-Tenant-Token-Sweep. Es wird empfohlen, die Sicherheitsrichtlinien zu überprüfen und gegebenenfalls anzupassen, um solche Angriffe zu verhindern.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Sophos X-Ops lesenMehr zu ConnectWise
Weitere Advisories
- KritischCVE-2026-84869ConnectWise ScreenConnect: ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
- KritischCVE-2026-84869ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-84869connectwise screenconnect: unzureichende Rechteverwaltung
- KritischCVE-2026-84869connectwise screenconnect: unzureichende Rechteverwaltung
- MittelCVE-2026-11596ConnectWise ScreenConnect: unzureichende Prüfung von Mengenangaben
- MittelCVE-2026-11596ConnectWise ScreenConnect: unzureichende Prüfung von Mengenangaben
- HochCVE-2026-9089ConnectWise Automate: Download von Code ohne Integritätsprüfung
- HochCVE-2026-9089ConnectWise Automate: Download von Code ohne Integritätsprüfung
Weitere News-Einträge
- China APT Uses AI Pentest Tool Artex in ConnectWise AttacksNewsSecurityWeek
- Microsoft Links Storm-0940 to ConnectWise Supply Chain AttackNewsDark Reading
- China-linked hackers used agentic AI in attack on 2,250 Microsoft 365 tenantsNewsCSO Online
- Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenantsNewsThe Register — Security
- China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain AttackNewsThe Hacker News
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromiseNewsMicrosoft Threat Intelligence
- ConnectWise Resets Credentials as Cloud Backup Remains Offline After Security IncidentNewsThe Hacker News
- ConnectWise Disables Cloud Backups Amid Concerns for Downstream MSPsNewsDark Reading
Quelle: https://www.sophos.com/en-us/blog/connectwise-cloud-backup-application-abused-in-token-sweep
ID