Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Storm-0940 zaatakowała konta Microsoft 365 przez ConnectWise Cloud Backup

Microsoft łączy chińską grupę Storm-0940 z atakiem przez ConnectWise Cloud Backup na setki organizacji. Usługa jest wstrzymana od 14 października, klienci mają trzymać połączenia wyłączone.

Karta wpisu: Storm-0940 zaatakowała konta Microsoft 365 przez ConnectWise Cloud Backup

Microsoft wiąże powiązaną z Chinami grupę Storm-0940 z atakiem na łańcuch dostaw, w którym usługa ConnectWise Cloud Backup posłużyła do włamań do środowisk Microsoft 365. ConnectWise potwierdził te ustalenia. Usługę wstrzymał po wykryciu podejrzanej aktywności 14 października. Według raportu Microsoftu grupa użyła narzędzia Artex do automatyzacji ataków na setki organizacji na świecie. To wieloagentowy system oparty na modelach językowych, napisany w Go, z interfejsem w Next.js. Narzędzie pozwalało uwierzytelniać się w Microsoft 365 bez interaktywnego logowania użytkownika.

Kogo dotyczy

Firmy korzystające z ConnectWise Cloud Backup (dawniej SkyKick). To usługa kopii zapasowych danych Microsoft 365 i Google Workspace, którą dostarczają dostawcy usług zarządzanych. ConnectWise wyłączył też powiązane z nią usługi SaaS Security i Cloud Management.

Co zrobić

ConnectWise przywraca usługę etapami. Prosi jednak klientów, by nie włączali połączeń, dopóki nie dostaną od firmy bezpośrednich instrukcji.

TAB. 2

Źródła

1
Cybersecurity Dive — China-nexus actor linked to attack on ConnectWise Cloud Backupcybersecuritydive.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com