fuente: https://cybersecuritynews.com/connectwise-credentials-microsoft-365-accounts/
Hackers usaron una credencial de recuperación de datos de la nube de ConnectWise robada para iniciar sesión en 173 tenencias de Microsoft 365, otorgándoles acceso a través de un aplicativo de respaldo confiable. El incidente demuestra cómo una clave de proveedor filtrada puede crear riesgos en múltiples organizaciones cuando un aplicativo multitenant ya tiene permisos amplios. El producto afectado es ConnectWise Cloud
🔸 Anubis: Citrix Bleed 2 🔸 The Gentlemen: Acceso no autorizado + BYOD 🔸 VECT/TeamPCP: Robo de credenciales en la cadena de suministro Cómo se conectan las ru...
Leer artículo →Un script compilado de AppleScript ejecuta un programa malicioso de Rust que valida la contraseña de inicio de sesión introducida mediante PAM y, a continuación...
Leer artículo →WhatsApp ha comenzado a permitir a los usuarios reservar nombres de usuario antes del lanzamiento de una función más amplia prevista para finales de este año, l...
Leer artículo →