#msp
-
Скомпрометированный ключ ConnectWise открыл доступ к 173 арендаторам Microsoft 365
Злоумышленники воспользовались украденной учётной записью сервиса резервного копирования ConnectWise Cloud Backup, чтобы войти в среды Microsoft 365 его клиентов. Доступ наследует все широкие права легитимного приложения.
-
ConnectWise предупреждает о новой уязвимости ScreenConnect — патча пока нет
Компания ConnectWise раскрыла временные меры защиты для новой уязвимости в платформе удалённого доступа ScreenConnect. Исправление обещают выпустить позже на этой неделе.
-
Взлом N-central: первый патч не закрыл дыру, атакующие захватили серверы MSP
N-able сообщила, что злоумышленники использовали обход аутентификации в платформе N-central, получили административный доступ к серверам и добрались до управляемых через них систем клиентов. Первое исправление оказалось неполным.