Understanding the ConnectWise Cloud Backup Attack: How an Application Identity Opened 173 Microsoft 365 Tenants

Một thông tin xác thực bị xâm phạm trong dịch vụ ConnectWise Cloud Backup đã cho phép kẻ tấn công đăng nhập vào hàng trăm tenant Microsoft 365 bằng danh tính ứng dụng. Sự cố là lời nhắc quan trọng: trong môi trường SaaS, tài khoản người dùng không phải là danh tính duy nhất […]