ConnectWiseのクラウドバックアップ侵害、Microsoft 365管理者に求められる確認事項
ConnectWiseは、攻撃者が侵害したアプリケーション認証情報を使ってMicrosoft 365テナントにアクセスした問題を受け、Cloud Backup環境に関連する7つのアプリケーションIDを無効化しました。Huntressは、10月16日までに162のテナントで不正なサインインを確認したと発表しました
タグ: サービスプリンシパル
ConnectWise、攻撃者にMicrosoft 365へのアクセスを悪用されクラウドバックアップサービスを停止
米ソフトウェア企業のConnectWiseは、何者かが同社のアプリケーションIDを使って組織のMicrosoft 365アカウントに侵入したセキュリティインシデントへの対応に追われています。 侵入者が悪用したのは、ConnectWise Cloud Backup(旧SkyKick)アプリケーションの侵害された認証情報
ハッカーがConnectWiseのサプライチェーン攻撃でMicrosoft 365テナントに侵入
ConnectWiseは、ハッカーがアプリケーションIDにアクセスしてMicrosoft 365テナントを侵害したことを受け、Cloud Backupサービス（旧SkyKick Cloud Backup）への顧客アクセスを遮断しました。 不審な動きに関する報告は金曜日から出始めました。管理者らは、「SkyKick/C
ハッカーがConnectWise SkyKickの認証情報を悪用してMicrosoft 365にアクセス、クラウドバックアップが停止
攻撃者は、侵害されたConnectWise Cloud Backupの認証情報を悪用し、Microsoft 365の顧客環境にアクセスしました。これを受けてConnectWiseは、このアプリケーションへのアクセスを遮断し、バックアップサービスを中断しました。 Jonathan Semon氏によると、10月16日19
JadePuffer犯罪者、Azureのアイデンティティを乗っ取りクラウドリソースを破壊
security
JadePuffer、AIエージェント型攻撃でAzureを標的に クラウドリソースを破壊
ランサムウェア運用グループ「JadePuffer」が、エージェント駆動型の攻撃でAzureテナントを狙っています。偵察、認証情報の窃取、中核コンポーネントの破壊までを実行します。 このマルウェアは7月に登場しました。クラウドセキュリティ企業Sysdigの研究者らは、JadePufferがAIエージェントを使い、偵察、
AIアクター「JadePuffer」がAzureテナントを侵害、破壊的なクラウド攻撃を展開
エージェント型AIの攻撃者が、侵害したMicrosoft Azureの認証情報を悪用し、わずか数分でクラウドリソースを破壊しました。ランサムウェアまたは恐喝を狙った攻撃とみられます。Microsoftはこの攻撃を、Storm-3168として追跡している「JadePuffer」の犯行としています。Sysdigの研究者らは
自律型エージェントがAzureを攻撃、侵害したIDでリソースを破壊
Microsoftによると、7月に初めて報告された自律型の agentic AI 攻撃者「Jadepuffer」が、Azureリソースを標的にし始めました。流出した認証情報が侵入経路になった可能性があります。 Microsoft
単一の管理画面など存在しない――Azure権限乗っ取りの解剖
シニア脅威リサーチエンジニアSysdig脅威リサーチチーム(TRT)は先日、1件の漏洩したサービスプリンシパル認証情報から攻撃が始まり、翌朝にはテナント全体が乗っ取られるという事案を目撃しました。この攻撃者は、ディレクトリに対するグローバル管理者(GA)権限とすべてのリソースに対するルートレベルのアクセス権という、二つ
Microsoftが「エージェントのみ」向けと謳ったロールに対してパッチを適用
Entra IDの範囲設定が不適切な「Agent ID Administrator」ロールにより、ユーザーが無関係なサービスプリンシパルの所有権を取得でき、権限昇格とテナント全体への影響が可能になった。 MicrosoftのEntra
すべての記事を読み込みました