✅ ConnectWise под атакой: скомпрометированный OAuth открыл доступ к клиентским Microsoft 365 ConnectWise приостановила сервисы Cloud Backup, SaaS Security и Cloud Management после атака на цепочку поставок через скомпрометированные учётные данные доверенной OAuth-интеграции. Злоумышленники входили в тенанты Microsoft 365 клиентов, используя ранее выданные разрешения, и пытались добавить собственные credentials для закрепления. По данным Huntress, несанкционированный доступ подтверждён более чем в 160 тенантах, а из 1000+ атакованных аккаунтов скомпрометировано свыше 300. Компания заявляет, что следов компрометации резервных копий партнёров нет. Рекомендации по кибербезопасность: сохранить логи входов и аудита, проверить разрешения приложений и федеративные доверия, искать подозрительные правила пересылки почты. Кейс показывает главный риск SaaS-модели — доверие к чужому приложению.
Новости IT технологий, ИИ и кибербезопасность.
Статистика канала
Число подписчиков
Последние посты
Канал «IT Дайджест» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
Подключить кросспостингДругие каналы в категории «Технологии»
О канале «IT Дайджест»
«IT Дайджест» - канал из категории «Технологии», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 242 подписчика суммарно в Telegram и MAX. За последние 30 дней в истории MaxGate учтено 158 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
