#connectwise
-
ИИ-агенты ARTEX ускорили атаку на цепочку поставок ConnectWise
Microsoft связала недавнюю компрометацию облачного сервиса ConnectWise с китайской группировкой Storm-0940, которая применила агентный ИИ-фреймворк ARTEX для автоматизации атак «на машинной скорости».
-
Скомпрометированный ключ ConnectWise открыл доступ к 173 арендаторам Microsoft 365
Злоумышленники воспользовались украденной учётной записью сервиса резервного копирования ConnectWise Cloud Backup, чтобы войти в среды Microsoft 365 его клиентов. Доступ наследует все широкие права легитимного приложения.
-
Критическую уязвимость ScreenConnect уже используют в атаках
CISA предупреждает об активной эксплуатации критической бреши в ConnectWise ScreenConnect и требует от федеральных агентств устранить её за три дня.
-
ConnectWise предупреждает о новой уязвимости ScreenConnect — патча пока нет
Компания ConnectWise раскрыла временные меры защиты для новой уязвимости в платформе удалённого доступа ScreenConnect. Исправление обещают выпустить позже на этой неделе.