Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ConnectWise Cloud Backup application abused in cross-tenant token sweep
Ein Bedrohungsakteur hat die ConnectWise Cloud Backup-Anwendung missbraucht, um Microsoft Graph-Tokens von Microsoft 365-Mandanten zu scannen. Betroffen sind Organisationen, die ConnectWise Cloud Backup oder SkyKick-Produkte nutzen oder genutzt haben. Es wird empfohlen, die Zustimmung für die betroffenen Anwendungen in Entra zu entfernen und die Anmelde-Logs im Zeitraum vom 15. bis 17. Oktober zu überprüfen.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- Sophos X-OpsTechnischer BelegConnectWise Cloud Backup application abused in cross-tenant token sweep
- The RecordKontextConnectWise suspends Cloud Backup service after supply chain attack
- The Hacker NewsKontextConnectWise Resets Credentials as Cloud Backup Remains Offline After Security Incident
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.