Microsoft waarschuwt voor grootschalige supply chain-aanval op cloud back-updienst

Microsoft Threat Intelligence volgt een actuele supply chain-aanval gericht op ConnectWise Cloud Backup, voorheen bekend als SkyKick Backup. Dit platform wordt door managed service providers gebruikt om gegevens van Microsoft 365 en Google Workspace te beveiligen. De aanvallers wisten toegang te verkrijgen via een vertrouwde back-upapplicatie. Door gebruik te maken van gestolen inloggegevens van ConnectWise Cloud Backup, kregen zij toegang tot 173 Microsoft 365 partner- en klanttenants. Het incident onderstreept het risico dat een enkel gelekt leveranciersgeheim kan veroorzaken, met name wanneer een multitenant-applicatie ruime permissies heeft. Een gecompromitteerd API-geheim van de lever...

https://newsfacts.info/v/6ad354558463685962632485/microsoft-waarschuwt-voor-grootschalige-supply-chain-aanval-op-cloud-back-updienst