1 artículo con esta etiqueta
El 16 de octubre de 2026, ConnectWise publicó un aviso en el que indica que hubo un acceso no autorizado a credenciales de aplicaciones asociadas a Cloud Backup (antes SkyKick), su servicio de copias de seguridad de Microsoft 365 para proveedores de servicios gestionados (MSP). El 17 de octubre desactivó siete identidades de aplicación, suspendió Cloud Backup, SaaS Security y Cloud Management, y el 19 de octubre restableció todas las cuentas y credenciales del entorno afectado. El 21 de octubre Microsoft publicó una investigación en la que valora que un grupo alineado con un Estado estuvo detrás de la intrusión y que después usó un marco de pruebas de penetración multiagente de IA, de código abierto, para intentar iniciar sesión en más de 2.250 inquilinos. Microsoft dice que la mayor parte de los intentos no tuvo éxito, pero que se obtuvo acceso privilegiado a la nube en muchas organizaciones, en algunos casos en menos de tres horas. Una empresa de seguridad confirmó por separado inicios de sesión no autorizados en 162 inquilinos a fecha del 16 de octubre. ConnectWise dice que los archivos de copia existentes no muestran indicios de compromiso, pero que eso no establece si inquilinos concretos de Microsoft 365 se vieron afectados. La conclusión de este sitio: si usted o su MSP instalaron alguna vez estas aplicaciones, revise las credenciales, los roles de directorio y los consentimientos de aplicaciones en su propio inquilino, y mantenga las aplicaciones desactivadas hasta que ConnectWise indique otra cosa.