ConnectWise-tietomurto avasi pääsyn Microsoft 365 -ympäristöihin

ConnectWise-tietomurto avasi pääsyn Microsoft 365 -ympäristöihin

ConnectWise-tietomurto koskee myös asiakkaiden Microsoft 365 -ympäristöjä, ei vain varmuuskopiointipalvelua. Hyökkääjä käytti ConnectWise Cloud Backupin, entisen SkyKick Cloud Backupin, vaarantunutta sovellustunnistetietoa kirjautumiseen asiakasympäristöihin...
JadePuffer tuhosi Azure-resursseja seitsemän minuutin poistovaiheessa

JadePuffer tuhosi Azure-resursseja seitsemän minuutin poistovaiheessa

Azure-ympäristön suojaaminen edellyttää sovellustunnusten käyttöoikeuksien rajaamista, poistamista estäviä suojauksia ja erikseen turvattuja varmistuksia. JadePufferiin liitetyissä hyökkäyksissä tuhoamisvaihe kesti noin seitsemän minuuttia. Hyökkääjät yrittivät...