MicrosoftがStorm-0940とConnectWiseのサプライチェーン攻撃を関連付け
Microsoftが「Storm-0940」として追跡している中国系の脅威アクターが、エージェント型AIのペネトレーションテスト用フレームワークを使い、ConnectWise Cloud Backupに関わるサプライチェーン攻撃を加速させていたことがわかりました。攻撃者は、このサービスに関連するアプリケーション認証情報
タグ: MSP
【スポンサー記事】攻撃者が「ユーザー」になるとき:アカウント乗っ取り対策を再考する
サイバーリスクが渦巻く現在、アカウント乗っ取りは最も陰湿な脅威の一つとして浮上しています。攻撃者が正規のメールアカウントの乗っ取りに成功すれば、警告を一切発生させることなく、信頼された個人や組織になりすませます。従来のメールセキュリティでは、異常は検知されません。その後、攻撃者は好きなタイミングで被害を拡大で
ConnectWise、Cloud Backupサービスを停止 ハッカーがMicrosoft 365ユーザーを標的に
マネージドサービスプロバイダー（MSP）によると、攻撃者は侵害した認証情報を使ってテナントへ不正にアクセスしたということです。 ConnectWiseは、水曜日に最初に検知された攻撃で、Microsoft 365ユーザーを狙ったサプライチェーン攻撃の疑いが判明したとして、Cloud Backupサー
ConnectWise、攻撃者にMicrosoft 365へのアクセスを悪用されクラウドバックアップサービスを停止
米ソフトウェア企業のConnectWiseは、何者かが同社のアプリケーションIDを使って組織のMicrosoft 365アカウントに侵入したセキュリティインシデントへの対応に追われています。 侵入者が悪用したのは、ConnectWise Cloud Backup(旧SkyKick)アプリケーションの侵害された認証情報
ConnectWise、サイバー攻撃を受けクラウドサービスを停止
ConnectWiseは、攻撃者が侵害された認証情報を悪用して顧客のM365テナントにアクセスしたことを受け、Cloud Backup、SaaS Security、Cloud Managementの各サービスの復旧を急いでいます。 同社は、不審なアクティビティの調査を開始してから約12時間後の10月17日、Cloud
ConnectWise、Microsoft 365テナントへの「不正アクセス」を受けクラウドサービスを停止
IT管理ソフトウェアを手がけるConnectWiseは、不正な第三者がMicrosoft 365テナントにアクセスしていたことが判明したため、複数のクラウドサービスへのアクセスを停止しました。 Microsoft 365テナントとは、組織がMicrosoftのサービスを利用する際に、他の組織とは分離してデータを
ConnectWise、不正アクセスの調査のためSaaS型のバックアップ・セキュリティ・管理サービスを停止
セキュリティ
偽のVPNダウンロードサイトが管理者の認証情報を窃取、攻撃者が企業ネットワークに直接侵入する恐れ —…
偽のWatchGuard VPNサイトが、正規ソフトウェアを配布しながら管理者の認証情報を窃取攻撃者はVPNサーバーのアドレス、ユーザー名、パスワードを収集不正サイトは最初の入力を拒否し、認証情報を2回入力させる仕組みWatchGuardを装った偽のダウンロードサイトが、正規のインストールパッケージを提供しながら
ハッカーがConnectWiseのサプライチェーン攻撃でMicrosoft 365テナントに侵入
ConnectWiseは、ハッカーがアプリケーションIDにアクセスしてMicrosoft 365テナントを侵害したことを受け、Cloud Backupサービス（旧SkyKick Cloud Backup）への顧客アクセスを遮断しました。 不審な動きに関する報告は金曜日から出始めました。管理者らは、「SkyKick/C
ハッカーがConnectWise SkyKickの認証情報を悪用してMicrosoft 365にアクセス、クラウドバックアップが停止
攻撃者は、侵害されたConnectWise Cloud Backupの認証情報を悪用し、Microsoft 365の顧客環境にアクセスしました。これを受けてConnectWiseは、このアプリケーションへのアクセスを遮断し、バックアップサービスを中断しました。 Jonathan Semon氏によると、10月16日19
すべての記事を読み込みました