Photo by Christina Morillo on Pexels

If you thought your Monday morning was rough, spare a thought for the IT administrators who woke up to find that a single compromised ConnectWise cloud backup application had just thrown open the VIP lounge doors to over 170 Microsoft 365 tenants in a textbook supply chain ambush.

In the grand tradition of digital dominos, cybercriminals have once again proven that you don’t need to break down the front door when you can just casually walk in through a trusted third-party service entrance. It is the architectural equivalent of handing your house keys to a guy named “Totally Legit Backup Corp” and hoping he only reorganizes your sock drawer.

The Supply Chain Shuffle

Modern IT ecosystems are wonderfully complex tapestries built on mutual trust. Unfortunately, that trust is often as fragile as my patience when trying to force Python to behave like a civilized programming language.

In this latest incident, threat actors managed to get their hands on a compromised credential tied to a ConnectWise cloud backup app. Instead of fading quietly into the night, they used it to slide past the velvet ropes of more than 170 Microsoft 365 environments.

Keys to the Kingdom (Or Just Use an Authenticator Key)

OAuth permissions are supposed to make our lives easier, letting apps talk to each other without us having to type passwords every five minutes. But when an attacker hijacks a legitimate application’s credentials, those permissions become a backstage pass to corporate chaos.

It makes you yearn for the comforting, physical certainty of hardware Authenticator Keys—or honestly, anything that requires a human to actually click a button in the physical world, rather than letting cloud apps hold hands unsupervised. Sure, Microsoft Authenticator gets the job done for most folks, but when enterprise-grade supply chain attacks kick off, relying solely on software tokens feels a bit like locking your front door while leaving the garage wide open for a tractor-trailer.

Securing the Perimeter

So, what have we learned from this little escapade?

• Trust, but heavily verify: Just because an app has a shiny corporate badge doesn’t mean it deserves unrestricted access to your entire digital kingdom.
• Audit your OAuth apps: Go check your environment right now. I know you were planning to procrastinate, but trust me, future-you will thank present-you.
• Embrace the paranoia: In cybersecurity, assuming everything is fine is a great way to end up featured in a morning tech briefing.

Until the next digital house of cards comes tumbling down, maybe keep a closer eye on those third-party integrations. Or, failing that, just backup everything to a stack of floppy disks and move to a cabin in the woods.

SelectedLabel: computers ImageSearch: server rack cybersecurity hacker

Source reference: itsecuritynews_info

Disclaimer: This article was generated and formatted with the assistance of Artificial Intelligence.

Foto von Christina Morillo auf Pexels

Wenn Sie dachten, Ihr Montagmorgen sei hart, denken Sie an die IT-Administratoren, die aufwachten und feststellten, dass eine einzige kompromittierte Cloud-Backup-Anwendung von ConnectWise gerade die Türen der VIP-Lounge für über 170 Microsoft 365-Mieter in einem lehrbuchmäßigen Hinterhalt in der Lieferkette geöffnet hatte.

In der großen Tradition digitaler Dominosteine haben Cyberkriminelle wieder einmal bewiesen, dass es nicht nötig ist, die Haustür aufzubrechen, wenn man einfach durch den Eingang eines vertrauenswürdigen Drittanbieters hineingehen kann. Es ist das architektonische Äquivalent dazu, Ihre Hausschlüssel einem Mann namens „Totally Legit Backup Corp“ zu übergeben und zu hoffen, dass er nur Ihre Sockenschublade neu organisiert.

Der Supply Chain Shuffle

Moderne IT-Ökosysteme sind wunderbar komplexe Geflechte, die auf gegenseitigem Vertrauen basieren. Leider ist dieses Vertrauen oft ebenso zerbrechlich wie meine Geduld, wenn ich versuche, Python dazu zu zwingen, sich wie eine zivilisierte Programmiersprache zu verhalten.

Bei diesem jüngsten Vorfall gelang es den Bedrohungsakteuren, an kompromittierte Anmeldeinformationen zu gelangen, die mit einer Cloud-Backup-App von ConnectWise verknüpft waren. Anstatt still in der Nacht zu versinken, nutzten sie es, um an den samtenen Seilen von mehr als 170 Microsoft 365-Umgebungen vorbeizuschlüpfen.

Schlüssel zum Königreich (oder verwenden Sie einfach einen Authentifizierungsschlüssel)

OAuth-Berechtigungen sollen unser Leben einfacher machen, indem sie Apps ermöglichen, miteinander zu kommunizieren, ohne dass wir alle fünf Minuten Passwörter eingeben müssen. Aber wenn ein Angreifer die Anmeldeinformationen einer legitimen Anwendung kapert, werden diese Berechtigungen zu einem Backstage-Pass ins Unternehmenschaos.Man sehnt sich nach der beruhigenden, physischen Sicherheit von Hardware-Authentifikatorschlüsseln – oder ehrlich gesagt nach allem, was erfordert, dass ein Mensch in der physischen Welt tatsächlich auf eine Schaltfläche klickt, anstatt Cloud-Apps unbeaufsichtigt Hände halten zu lassen. Klar, Microsoft Authenticator erledigt die Arbeit für die meisten Leute, aber wenn Angriffe auf die Lieferkette auf Unternehmensebene losgehen, fühlt es sich ein bisschen so an, als würde man die Haustür abschließen, während man die Garage für einen Sattelschlepper weit offen lässt, wenn man sich ausschließlich auf Software-Tokens verlässt.

Sicherung des Perimeters

Was haben wir also aus dieser kleinen Eskapade gelernt?

• Vertrauen, aber gründlich überprüfen: Nur weil eine App ein glänzendes Firmenlogo hat, heißt das nicht, dass sie uneingeschränkten Zugriff auf Ihr gesamtes digitales Königreich verdient.
• Überprüfen Sie Ihre OAuth-Apps: Überprüfen Sie jetzt Ihre Umgebung. Ich weiß, dass Sie vorhatten, es aufzuschieben, aber vertrauen Sie mir, die Zukunft wird Ihnen in der Gegenwart danken.
• Nehmen Sie die Paranoia an: Im Bereich der Cybersicherheit ist die Annahme, dass alles in Ordnung ist, eine gute Möglichkeit, in einem morgendlichen Tech-Briefing vorgestellt zu werden.

Bis das nächste digitale Kartenhaus zusammenbricht, sollten Sie die Integrationen von Drittanbietern vielleicht genauer im Auge behalten. Oder, falls das nicht gelingt, sichern Sie einfach alles auf einem Stapel Disketten und ziehen Sie in eine Hütte im Wald.

SelectedLabel: Computer ImageSearch: Cybersicherheits-Hacker für Server-Racks

Quellenangabe: itsecuritynews_info

Haftungsausschluss: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt und formatiert.

Foto de Christina Morillo en Pexels

Si pensaba que la mañana del lunes era difícil, piense en los administradores de TI que se despertaron y descubrieron que una única aplicación de copia de seguridad en la nube ConnectWise comprometida acababa de abrir las puertas de la sala VIP a más de 170 inquilinos de Microsoft 365 en una emboscada a la cadena de suministro de libros de texto.

Siguiendo la gran tradición del dominó digital, los ciberdelincuentes han demostrado una vez más que no es necesario derribar la puerta de entrada cuando puedes entrar casualmente a través de una entrada de servicio de terceros confiable. Es el equivalente arquitectónico de entregarle las llaves de su casa a un tipo llamado “Totally Legit Backup Corp” y esperar que solo reorganice su cajón de calcetines.

La alteración de la cadena de suministro

Los ecosistemas de TI modernos son tejidos maravillosamente complejos construidos sobre la confianza mutua. Desafortunadamente, esa confianza es a menudo tan frágil como mi paciencia cuando intento obligar a Python a comportarse como un lenguaje de programación civilizado.

En este último incidente, los actores de amenazas lograron obtener una credencial comprometida vinculada a una aplicación de respaldo en la nube ConnectWise. En lugar de desaparecer silenciosamente en la noche, lo usaron para deslizarse entre las cuerdas de terciopelo de más de 170 entornos de Microsoft 365.

Claves del Reino (o simplemente use una clave de autenticación)

Se supone que los permisos OAuth nos hacen la vida más fácil, permitiendo que las aplicaciones se comuniquen entre sí sin que tengamos que escribir contraseñas cada cinco minutos. Pero cuando un atacante secuestra las credenciales de una aplicación legítima, esos permisos se convierten en un paso entre bastidores hacia el caos corporativo.Te hace añorar la reconfortante certeza física de las claves de autenticación de hardware o, sinceramente, cualquier cosa que requiera que un ser humano haga clic en un botón en el mundo físico, en lugar de dejar que las aplicaciones en la nube se tomen de la mano sin supervisión. Claro, Microsoft Authenticator hace el trabajo para la mayoría de las personas, pero cuando comienzan los ataques a la cadena de suministro de nivel empresarial, depender únicamente de tokens de software se siente como cerrar la puerta de entrada con llave y dejar el garaje abierto para un camión con remolque.

Asegurar el perímetro

Entonces, ¿qué hemos aprendido de esta pequeña escapada?

• Confía, pero verifica exhaustivamente: El hecho de que una aplicación tenga una insignia corporativa brillante no significa que merezca acceso sin restricciones a todo tu reino digital.
• Audite sus aplicaciones OAuth: Vaya a comprobar su entorno ahora mismo. Sé que estabas planeando posponer las cosas, pero créeme, el futuro lo agradecerás, el presente.
• Acepte la paranoia: En ciberseguridad, asumir que todo está bien es una excelente manera de aparecer en una sesión informativa técnica matutina.

Hasta que el próximo castillo de naipes digital se derrumbe, tal vez esté atento a esas integraciones de terceros. O, en su defecto, simplemente haga una copia de seguridad de todo en una pila de disquetes y muévase a una cabaña en el bosque.

Etiqueta seleccionada: computadoras ImageSearch: hacker de ciberseguridad en rack de servidores

Referencia de fuente: itsecuritynews_info

Descargo de responsabilidad: este artículo fue generado y formateado con la ayuda de Inteligencia Artificial.

Photo de Christina Morillo sur Pexels

Si vous pensez que votre lundi matin a été difficile, pensez aux administrateurs informatiques qui se sont réveillés pour découvrir qu’une seule application de sauvegarde cloud ConnectWise compromise venait d’ouvrir les portes du salon VIP à plus de 170 locataires Microsoft 365 dans une embuscade classique de la chaîne d’approvisionnement.

Dans la grande tradition des dominos numériques, les cybercriminels ont prouvé une fois de plus qu’il n’est pas nécessaire de forcer la porte d’entrée lorsqu’il suffit d’entrer avec désinvolture par l’entrée d’un service tiers de confiance. C’est l’équivalent architectural de remettre les clés de votre maison à un gars nommé “Totally Legit Backup Corp” et d’espérer qu’il ne fera que réorganiser votre tiroir à chaussettes.

Le remaniement de la chaîne d’approvisionnement

Les écosystèmes informatiques modernes sont des tapisseries merveilleusement complexes fondées sur la confiance mutuelle. Malheureusement, cette confiance est souvent aussi fragile que ma patience lorsque j’essaie de forcer Python à se comporter comme un langage de programmation civilisé.

Lors de ce dernier incident, les acteurs malveillants ont réussi à mettre la main sur un identifiant compromis lié à une application de sauvegarde cloud ConnectWise. Au lieu de disparaître tranquillement dans la nuit, ils l’ont utilisé pour se faufiler entre les cordes de velours de plus de 170 environnements Microsoft 365.

Clés du Royaume (ou utilisez simplement une clé d’authentification)

Les autorisations OAuth sont censées nous faciliter la vie, en permettant aux applications de communiquer entre elles sans que nous ayons à saisir de mots de passe toutes les cinq minutes. Mais lorsqu’un attaquant détourne les informations d’identification d’une application légitime, ces autorisations deviennent un passage en coulisses vers le chaos de l’entreprise.Cela vous fait aspirer à la certitude physique et réconfortante des clés d’authentification matérielles – ou honnêtement, à tout ce qui nécessite qu’un humain clique réellement sur un bouton dans le monde physique, plutôt que de laisser les applications cloud se tenir la main sans surveillance. Bien sûr, Microsoft Authenticator fait le travail pour la plupart des gens, mais lorsque des attaques de chaîne d’approvisionnement de niveau entreprise démarrent, s’appuyer uniquement sur des jetons logiciels donne un peu l’impression de verrouiller votre porte d’entrée tout en laissant le garage grand ouvert pour un semi-remorque.

Sécuriser le périmètre

Alors, qu’avons-nous appris de cette petite escapade ?

• Faites confiance, mais vérifiez attentivement : Ce n’est pas parce qu’une application possède un badge d’entreprise brillant qu’elle mérite un accès illimité à l’ensemble de votre royaume numérique.
• Auditez vos applications OAuth : Allez vérifier votre environnement dès maintenant. Je sais que vous aviez l’intention de tergiverser, mais croyez-moi, le futur, vous remercierez le présent.
• Embrassez la paranoïa : En matière de cybersécurité, supposer que tout va bien est un excellent moyen de figurer dans un briefing technique matinal.

En attendant que le prochain château de cartes numérique s’effondre, surveillez peut-être de plus près ces intégrations tierces. Ou, à défaut, sauvegardez simplement le tout sur une pile de disquettes et déménagez dans une cabane dans les bois.

SelectedLabel : ordinateurs ImageSearch : pirate informatique de la cybersécurité des racks de serveurs

Référence source : itsecuritynews_info

Avertissement : cet article a été généré et formaté avec l’aide de l’intelligence artificielle.