La empresa estadounidense ConnectWise enfrenta un incidente de seguridad que permitió a atacantes desconocidos utilizar identidades de aplicación de la compañía para comprometer cuentas de Microsoft 365 en organizaciones clientes. Según reporta Help Net Security, los intrusos emplearon una credencial comprometida perteneciente a la aplicación ConnectWise Cloud Backup, anteriormente conocida como SkyKick.
Como respuesta, ConnectWise suspendió temporalmente el servicio de respaldo en la nube, así como sus servicios de SaaS Security (monitoreo y alertas) y Cloud Management (gestión de usuarios y licencias), ya que se encuentran integrados entre sí y podrían estar afectados por el incidente.
Help Net Security. (2026, octubre 19). ConnectWise suspends Cloud Backup service after attackers abuse its Microsoft 365 access. https://www.helpnetsecurity.com/2026/10/19/connectwise-cloud-backup-suspended-security-incident/
Ver fuente original →Este incidente subraya el riesgo crítico que representan las credenciales comprometidas de aplicaciones integradas en ecosistemas Microsoft 365. Para los equipos de seguridad en LATAM, refuerza la necesidad de auditar permisos delegados, implementar autenticación multifactor robusta en identidades de servicio y monitorear cambios sospechosos en accesos administrativos cloud.