fuente: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
Los investigadores de seguridad alertan sobre una campaña activa en la que agresores cibernéticos desconocidos abusan de una credencial comprometida de Microsoft 365 (M365) perteneciente a ConnectWise Cloud Backup (previamente SkyKick) para obtener acceso no autorizado a los entornos M365 de sus clientes. ConnectWise Cloud Backup es un servicio de copia de seguridad y recuperación en la nube diseñado para proveedores de servicios gestionados (MSPs)
La campaña de vishing roba credenciales y respuestas de autenticación multifactor (MFA), e intenta registrar claves de acceso controladas por el atacante, adapt...
Leer artículo →Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabi...
Leer artículo →Según el investigador Chaotic Eclipse, el parche de Microsoft para la vulnerabilidad de día cero RoguePlanet en Windows Defender podría haber introducido nuevos...
Leer artículo →