Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
ConnectWise hat nach einem Cyberangriff, bei dem Angreifer unautorisierten Zugriff auf Anwendungsidentitäten erlangten und Microsoft 365-Mandanten kompromittierten, seinen Cloud Backup-Dienst eingestellt. Betroffen sind Kunden, deren Microsoft 365-Umgebungen über ConnectWise-Anwendungen verwaltet werden. ConnectWise hat sieben Anwendungsidentitäten deaktiviert und rät Kunden, ihre Umgebungen auf unautorisierte Zugriffe zu überprüfen und entsprechende Maßnahmen zu ergreifen.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextHackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
- BleepingComputerKontextHackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.