ConnectWise desactivó siete identidades de aplicaciones tras descubrir que actores de amenaza desconocidos obtuvieron acceso no autorizado a las mismas y comprometieron tenants de Microsoft 365, según reportó The Hacker News. La compañía continúa investigando el incidente mientras implementa medidas de contención.
Entre las identidades desactivadas se encuentra ConnectWise Cloud Backup y otras aplicaciones de la plataforma. Esta acción busca prevenir que los atacantes continúen utilizando estas credenciales para acceder a los ambientes en la nube de los clientes afectados.
The Hacker News. (2026, octubre 18). ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants. https://thehackernews.com/2026/10/connectwise-suspends-cloud-backup-after.html
Ver fuente original →Este incidente subraya la criticidad de monitorear identidades de aplicaciones en entornos Microsoft 365, especialmente en herramientas de administración remota ampliamente utilizadas en LATAM. Los equipos de seguridad deben revisar urgentemente sus integraciones con ConnectWise y aplicar autenticación multifactor en todas las identidades de servicio.