Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Przejęte poświadczenie ConnectWise Cloud Backup otworzyło 173 środowiska Microsoft 365

Huntress: 15 października napastnik użył poświadczenia aplikacji ConnectWise Cloud Backup, by wejść do 173 środowisk Microsoft 365 z dostępem do poczty, OneDrive i SharePoint.

Karta wpisu: Przejęte poświadczenie ConnectWise Cloud Backup otworzyło 173 środowiska Microsoft 365

Przejęte poświadczenie aplikacji ConnectWise Cloud Backup (dawniej SkyKick) posłużyło 15 października do nieuprawnionego logowania w 173 środowiskach Microsoft 365. Incydent opisała firma Huntress. Materiał nie mówi o unieważnieniu poświadczenia ani o poprawce.

Według badacza Jonathana Semona napastnik pobierał tokeny Microsoft Graph z adresu 144.172.64[.]128 między 06:13 a 08:34 UTC. Przechodził przez kolejne środowiska co kilka sekund, co wskazuje na skrypt działający z listy celów. Tokeny mają te same uprawnienia co usługa kopii zapasowych, więc pozwalają czytać skrzynki pocztowe, pliki i dane katalogu. Ten sam adres 13 i 14 października próbował zgadywać hasła w czterech kancelariach prawnych, bez wykrytego udanego logowania.

Kogo dotyczy

Każdej organizacji z zainstalowaną aplikacją ConnectWise Cloud Backup. Usługę wdrażają u klientów firmy obsługujące IT (MSP), a aplikacja ma szeroki dostęp do poczty, OneDrive, SharePoint, Teams i katalogu w każdym środowisku, w którym udzielono jej zgody.

TAB. 2

Źródła

1
The Hacker News — Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenantsthehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com