86/100
Des acteurs malveillants non identifiés ont obtenu un accès non autorisé aux identités d'application ConnectWise, notamment ConnectWise Cloud Backup (anciennement SkyKick), et les ont utilisées pour compromettre les tenants Microsoft 365 de clients. ConnectWise a désactivé sept identités d'application et a publié leurs identifiants. Les clients et les MSP doivent examiner leurs tenants pour détecter ces identités d'application et enquêter sur l'activité de connexion associée.