✅ ConnectWise под атакой: скомпрометированный OAuth открыл доступ к клиентским Microsoft 365

ConnectWise приостановила сервисы Cloud Backup, SaaS Security и Cloud Management после атака на цепочку поставок через скомпрометированные учётные данные доверенной OAuth-интеграции. Злоумышленники входили в тенанты Microsoft 365 клиентов, используя ранее выданные разрешения, и пытались добавить собственные credentials для закрепления. По данным Huntress, несанкционированный доступ подтверждён более чем в 160 тенантах, а из 1000+ атакованных аккаунтов скомпрометировано свыше 300. Компания заявляет, что следов компрометации резервных копий партнёров нет. Рекомендации по кибербезопасность: сохранить логи входов и аудита, проверить разрешения приложений и федеративные доверия, искать подозрительные правила пересылки почты. Кейс показывает главный риск SaaS-модели — доверие к чужому приложению.