امنیت مایکروسافت ۳۶۵؛ نفوذ به ۱۷۳ مشتری با یک اعتبارنامه

امنیت مایکروسافت ۳۶۵ بار دیگر زیر ذره‌بین رفته است: پژوهشگران از یک کارزار فعال خبر داده‌اند که در آن مهاجمان ناشناس با استفاده از یک اعتبارنامه به‌خطر‌افتاده ConnectWise Cloud Backup، به محیط‌های Microsoft 365 مشتریان دسترسی غیرمجاز پیدا کرده‌اند. این دسترسی به ۱۷۳ مستأجر Microsoft 365 نسبت داده شده است.

جزئیات امنیت مایکروسافت ۳۶۵

اعتبارنامه مورد سوءاستفاده به ConnectWise Cloud Backup تعلق دارد؛ سرویسی که پیش‌تر با نام SkyKick شناخته می‌شد. این محصول یک سرویس ابری برای پشتیبان‌گیری و بازیابی است و برای ارائه‌دهندگان خدمات مدیریت‌شده یا MSPها طراحی شده است.

پژوهشگران این فعالیت را یک کارزار فعال توصیف کرده‌اند، اما هویت عاملان تهدید مشخص نیست. نقطه مشترک رخدادها، استفاده از همان اعتبارنامه Microsoft 365 سازگار با سرویس ConnectWise Cloud Backup برای ورود به محیط مشتریان بوده است.

چرا مهم است؟

برای کسب‌وکارها و توسعه‌دهندگان ایرانی که از Microsoft 365 یا خدمات MSP استفاده می‌کنند، این خبر نشان می‌دهد دسترسی‌های مرتبط با سرویس‌های پشتیبان‌گیری نیز می‌توانند به محیط سازمان گره بخورند. دامنه ۱۷۳ مستأجر در این کارزار، اهمیت توجه به دسترسی‌های سرویس‌های ابری و زنجیره ارائه خدمات را برجسته می‌کند.

منبع: The Hacker News