fuente: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
Los investigadores de seguridad alertan sobre una campaña activa en la que agresores cibernéticos desconocidos abusan de una credencial comprometida de Microsoft 365 (M365) perteneciente a ConnectWise Cloud Backup (previamente SkyKick) para obtener acceso no autorizado a los entornos M365 de sus clientes. ConnectWise Cloud Backup es un servicio de copia de seguridad y recuperación en la nube diseñado para proveedores de servicios gestionados (MSPs)
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →