Admin
Администратор
Кибербезопасность столкнулась с новой угрозой, когда злоумышленники получили доступ к 173 клиентским средам Microsoft 365 через скомпрометированные учётные данные ConnectWise Cloud Backup. Этот сервис предназначен для резервного копирования данных управляемых сервис-провайдеров (MSP) и имеет широкие права доступа к почтовым ящикам, OneDrive, SharePoint и Teams. Исследователи из Huntress зафиксировали несанкционированные входы в системы клиентов 15 октября 2026 года с IP-адреса 144.172.64.128. Злоумышленники использовали автоматизированные скрипты для последовательного проникновения в системы, что указывает на спланированную атаку. В некоторых случаях приложение ConnectWise присваивало себе права глобального администратора, расширяя возможности злоумышленников. ConnectWise временно отключила доступ к Cloud Backup и рекомендует клиентам отключить приложение до завершения расследования.
