Взлом ConnectWise: сбой облачных сервисов длится третий день

ConnectWise отключила Cloud Backup, SaaS Security и Cloud Management после обнаружения 16 октября несанкционированного доступа. Атакующие входили в тенанты Microsoft 365 через приложение и получали токены Microsoft Graph; Huntress подтвердила несанкционированные входы в 162 тенанта и активность с одного IP почти в 1000 тенантов Entra.

• Cloud Backup отключён 17 октября в 05:00 UTC, ещё два сервиса — через 8 часов
• Huntress подтвердила несанкционированные входы в 162 тенанта Microsoft 365
• Почти 1000 тенантов Entra имели входы с IP 144.172.64.128, свыше 300 успешны
• Атакующие выдавали приложению Global Administrator и создавали новые секреты