fuente: https://cybersecuritynews.com/connectwise-credentials-microsoft-365-accounts/
Hackers usaron una credencial de recuperación de datos de la nube de ConnectWise robada para iniciar sesión en 173 tenencias de Microsoft 365, otorgándoles acceso a través de un aplicativo de respaldo confiable. El incidente demuestra cómo una clave de proveedor filtrada puede crear riesgos en múltiples organizaciones cuando un aplicativo multitenant ya tiene permisos amplios. El producto afectado es ConnectWise Cloud
BeyondTrust advirtió a los clientes el jueves sobre la necesidad de parchear una falla crítica en su soporte remoto (RS) que ha sido explotada en ataques cero-d...
Leer artículo →Drupal ha corregido dos vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código remotamente en sitios web que utilicen cualquier versión...
Leer artículo →ConnectWise ha cortado el acceso de los clientes a su servicio de Backup en la Nube (anteriormente SkyKick Cloud Backup) después de que los hackers accedieran a...
Leer artículo →