NewsCSO Online
Exponierte ConnectWise-Backup-Anmeldedaten betreffen mehrere Microsoft 365-Mandanten
Teaser aus der Quelle
ConnectWise hat nach einem Sicherheitsvorfall, bei dem Anmeldedaten für seine Cloud Backup-Plattform kompromittiert wurden, wichtige Cloud-Dienste deaktiviert. Die Sicherheitsfirma Huntress identifizierte verdächtige Anmeldungen in 162 Organisationen. ConnectWise hat sieben Anwendungsidentitäten deaktiviert und die Cloud Backup-Dienste vorübergehend ausgesetzt. Microsoft hat keine erfolgreiche Bedrohungsaktivität in den überwachten Umgebungen festgestellt, nachdem Maßnahmen zur Eindämmung ergriffen wurden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenMehr zu ConnectWise
Weitere Empfehlungen
- KritischCVE-2026-84869ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-84869connectwise screenconnect: unzureichende Rechteverwaltung
- KritischCVE-2026-84869connectwise screenconnect: unzureichende Rechteverwaltung
- MittelCVE-2026-11596connectwise screenconnect: unzureichende Prüfung von Mengenangaben
- MittelCVE-2026-11596connectwise screenconnect: unzureichende Prüfung von Mengenangaben
- HochCVE-2026-9089connectwise automate: Download of Code Without Integrity Check
- HochCVE-2026-9089connectwise automate: Download of Code Without Integrity Check
- HochCVE-2026-9089The ConnectWise Automate™ Agent does not fully verify the authenticity of components obtained during plugin loading and self-update operations. This issue is…
Weitere News-Einträge
- ConnectWise Disables Cloud Backups Amid Concerns for Downstream MSPsNewsDark Reading
- ConnectWise Suspends Cloud Services in Response to CyberattackNewsSecurityWeek
- ConnectWise turns off its SaaS-y backup, security, and management services to probe security SNAFUNewsThe Register — Security
- ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 TenantsNewsThe Hacker News
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attackNewsBleepingComputer
- Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 TenantsNewsThe Hacker News
- Critical ScreenConnect flaw now actively exploited in attacksNewsBleepingComputer
- ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like AttacksNewsSecurityWeek
ID