Admin
Администратор
Компания ConnectWise сообщила о принятии ряда мер по устранению последствий инцидента безопасности, который привёл к несанкционированному доступу к идентификаторам приложений, связанных с сервисом Cloud Backup. В рамках реагирования компания отключила затронутые приложения и временно приостановила работу Cloud Backup, а также SaaS Security и Cloud Management в качестве предосторожности. ConnectWise заявила, что привлекла независимых специалистов для анализа инцидента и разработки мер по устранению уязвимостей. Также были усилены меры защиты административного доступа и сброшены учётные данные приложений. Компания подчеркнула, что не обнаружила успешных атак в своих системах, но рекомендует партнёрам проверить свои среды на наличие потенциальных угроз. Huntress, занимающаяся кибербезопасностью, предоставила список IP-адресов, связанных с активностью злоумышленников. Среди них выделяется адрес 144.172.64[.]128, который использовался для подписывания приложений. Анализ показал, что злоумышленники могли получить доступ к Microsoft Graph, но не использовали его для изменения данных или политик.
