Компания ConnectWise в субботу объявила о приостановке работы семи идентификаторов приложений ConnectWise в связи с продолжающимся расследованием инцидента. В ходе данного инцидента неизвестные злоумышленники получили несанкционированный доступ к идентификаторам приложений и скомпрометировали учетные записи Microsoft 365.

В результате атаки были отключены следующие идентификаторы: ConnectWise Cloud Backup с идентификатором 506e08f9-6e9a-4da4-942b-a099a03644ae. Компания принимает меры для обеспечения безопасности своих пользователей и предотвращения дальнейших инцидентов.

ConnectWise продолжает проводить анализ ситуации и работает над восстановлением нормальной работы своих сервисов. Клиенты компании были проинформированы о произошедшем и призваны к повышенной бдительности в отношении своих учетных записей.

Облако ConnectWise предоставляет услуги резервного копирования и восстановления данных, что делает его важным инструментом для бизнеса. Учитывая масштабы инцидента, компания обещает предоставить дополнительную информацию по мере ее поступления.

Эксперты по кибербезопасности рекомендуют пользователям Microsoft 365 изменить пароли и включить многофакторную аутентификацию, чтобы защитить свои учетные записи от возможных угроз. Также стоит обратить внимание на подозрительную активность и уведомления о входе в систему.

ConnectWise продолжает сотрудничать с правоохранительными органами и специалистами по кибербезопасности для расследования инцидента и выявления уязвимостей, которые могли быть использованы злоумышленниками.

Источник новости:
The Hacker News

Читать полностью