แฮกเกอร์ใช้ช่องโหว่ในระบบจัดการสินค้าของ ConnectWise บุกรุก Microsoft 365 ผ่านบริการ Cloud Backup ที่เชื่อมต่อกับ Microsoft Entra ID ตั้งแต่วันที่ 15 ตุลาคม พบการเข้าถึงข้อมูลผิดปกติในบริการ Exchange Online และ Microsoft Teams แฮกเกอร์ใช้สคริปต์อัตโนมัติเข้าถึงระบบโดยไม่ต้องใช้ MFA ทำให้หลบการตรวจสอบได้สำเร็จ บริษัทยืนยันไม่พบการเข้าถึงข้อมูลหลักในระบบ Cloud Backup แต่กำลังดำเนินการแก้ไข
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/hackers-breach-microsoft-365-tenants-via-connectwise-supply-chain-attack
Microsoft 365CybersecurityConnectWiseCloud Backupแฮกเกอร์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว