الإجاباتمنشور23 المصادر
اختراق ConnectWise Cloud Backup يفتح باباً إلى 173 بيئة Microsoft 365
رصدت Huntress تسجيلات دخول غير مصرّح بها في 173 بيئة Microsoft 365 باستخدام اعتماد مخترق لتطبيق ConnectWise Cloud Backup. جرى الدخول بهوية تطبيق موثوق، لا بحساب مستخدم؛ لذلك لم تكن المصادقة متعددة العوامل الخاصة بالمستخدمين جزءاً من مسار تسجيل الدخول هذا.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- رصدت Huntress تسجيلات دخول غير مصرّح بها في 173 بيئة Microsoft 365 باستخدام اعتماد مخترق لتطبيق ConnectWise Cloud Backup.
- جرى الدخول بهوية تطبيق موثوق، لا بحساب مستخدم؛ لذلك لم تكن المصادقة متعددة العوامل الخاصة بالمستخدمين جزءاً من مسار تسجيل الدخول هذا.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Microsoft 365 supply-chain attack that prompted ConnectWise to suspend customer access to Cloud Backup, formerly Sky. Article summary: The reported attack used a compromised ConnectWise Cloud Backup application credential to enter customers’ Microsoft 365 tenants through an already-trusted integration, rather than by compromising individual user account. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
استُخدم اعتماد مخترق لتطبيق ConnectWise Cloud Backup، المعروف سابقاً باسم SkyKick، للحصول على رموز وصول Microsoft Graph عبر عدة بيئات Microsoft 365. وأفادت Huntress برصد تسجيلات دخول غير مصرّح بها في 173 بيئة لشركاء وعملاء، لكن هذا الرقم لا يعني أن سرقة بيانات تأكدت في جميعها. ولا يزال حجم التأثير الإجمالي وكيفية اختراق الاعتماد الأصلي غير معروفين. 1
6
9
ماذا حدث؟
وصفت Microsoft الحادثة بأنها هجوم على سلسلة التوريد، استهدف تطبيق OAuth موثوقاً بعد اختراق أحد اعتماده. وكان العملاء قد منحوا تطبيق Cloud Backup متعدد المستأجرين صلاحيات مسبقاً ليعمل في بيئاتهم؛ ويقول المحققون إن المهاجم استغل تلك الصلاحيات القائمة للحصول على رموز وصول عبر عدة مستأجرين. وشملت الصلاحيات نطاقاً واسعاً، مثل Directory.ReadWrite.All. 9
15
ارتفع عدد البيئات التي رصدتها Huntress من 162 عند الساعة 19:00 بالتوقيت العالمي يوم 16 أكتوبر إلى 173 في تحديث لاحق. ويشير الرقم إلى تسجيلات دخول غير مصرّح بها جرى تأكيدها، لا إلى حصيلة نهائية للجهات المتضررة أو إلى إثبات سحب معلومات من كل بيئة. 1
6
9
التوقيت وعنوان IP
رصدت Huntress التطبيق وهو يحصل على رموز Microsoft Graph من عنوان IP 144.172.64[.]128 بين الساعة 06:13 و08:34 بالتوقيت العالمي يوم 15 أكتوبر. وأثار الانتقال السريع بين البيئات ترجيح أن النشاط نُفّذ آلياً. كما أفادت Huntress بمحاولات رش كلمات المرور، لم تنجح، استهدفت أربع بيئات لمكاتب محاماة من عنوان IP نفسه يومي 13 و14 أكتوبر. لكن تلك المحاولات السابقة لا تثبت كيف اختُرق اعتماد Cloud Backup. 1
5
20
لماذا لم توقف المصادقة متعددة العوامل عمليات الدخول؟
جرت عمليات الدخول بهوية تطبيق، تُسمى أيضاً «كيان الخدمة»، لا بحساب مستخدم فردي. لذلك لم تكن المصادقة متعددة العوامل الخاصة بالمستخدمين جزءاً من مسار مصادقة التطبيق. وهذا يختلف عن تجاوز المهاجم للمصادقة متعددة العوامل على حساب مستخدم. 7
11
كان من الممكن أن تتيح الصلاحيات القائمة للتطبيق الوصول إلى موارد Microsoft 365، مثل البريد وOneDrive وSharePoint وTeams وبيانات الدليل. لكن اتساع نطاق الصلاحيات لا يثبت أن هذه الموارد كلها قُرئت. وفي فحصها لتسع بيئات، رصدت Todyl تسجيلات الدخول غير المصرّح بها؛ وهذه النتيجة المحدودة لا تثبت ما حدث في البيئات الأخرى. 6
19
29
مؤشرات على تثبيت موطئ قدم
أفادت Huntress برصد أدوار دليل أُسندت ذاتياً في نحو 50 بيئة. وفي حالة رُصدت، منحت إحدى تطبيقات إدارة Teams نفسها دور «المسؤول العام» (Global Administrator)، وأضافت بيانات اعتماد إلى تطبيقات أخرى، من بينها تطبيق أداة إدارة لدى مزوّد خدمات مُدارة وتطبيق Huntress. وقد تتيح بيانات الاعتماد المضافة هذه مسارات وصول منفصلة عن تكامل Cloud Backup الأصلي. 1
9
لذلك، قد لا يكفي تعطيل تكامل المورّد وحده لمعالجة كل تغيير أُجري خلال الاختراق. وينبغي للمسؤولين أيضاً البحث عن أسرار تطبيقات غير مألوفة وتعيينات أدوار غير متوقعة. 1
13
ما المعروف عن النسخ الاحتياطية؟ وما الذي لم يتأكد؟
قالت ConnectWise إنها لا تملك مؤشرات على الوصول إلى بيانات النسخ الاحتياطي الخاصة بالشركاء، وإن الأرشيفات الموجودة ستكون متاحة بعد استعادة الخدمة. ويتعلق هذا التصريح بأرشيفات النسخ الاحتياطي، ولا يثبت أن بيانات العملاء في Microsoft 365 لم يمسّها الاختراق. ولم يُعلن عن موعد لاستعادة الخدمة في التحديث الوارد في التقارير. 4
19
وفي تحديث بتاريخ 17 أكتوبر، قالت ConnectWise إنها ألغت الشهادات المستخدمة في اتصالات التطبيقات المتأثرة وأبطلت بيانات اعتماد Cloud Backup المشتركة. ويُعد تعليق الخدمة وإبطال بيانات الاعتماد تدبيرين لاحتواء الحادثة، لا حصيلة نهائية لأثرها. 3
ولا تثبت المعلومات المتاحة العدد الإجمالي للجهات المتضررة، أو مدى سرقة البيانات، أو مصدر اختراق الاعتماد الأصلي. كما أن نتائج شركات الأمن المختلفة تتناول مجموعات مختلفة من البيئات؛ لذا لا ينبغي اعتبار ما رصدته شركة واحدة صورة كاملة لكل البيئات المتأثرة. 1
9
19
ما الذي ينبغي لمسؤولي Microsoft 365 فعله؟
- عطّلوا التطبيقات المتأثرة مع الحفاظ على الأدلة. أوصت Huntress المؤسسات المتأثرة بتعطيل التطبيق. تجنبوا حذفه قبل مراجعة سجلات الدخول وتغييرات الأدوار وبيانات الاعتماد، واتبعوا أحدث إرشادات المورّد والاستجابة للحوادث قبل إعادة ربطه.
9
13
- راجعوا التطبيقات الأخرى، لا Cloud Backup وحده. ابحثوا عن أسرار أو بيانات اعتماد غير متوقعة أُضيفت منذ 13 أكتوبر، وعن تعيينات أدوار غير مألوفة. فتدوير اعتماد المورّد أو تعليق الخدمة لا يزيل تلقائياً بيانات الاعتماد التي أُضيفت إلى تطبيقات أخرى.
1
- افحصوا تسجيلات دخول التطبيقات بمعزل عن تسجيلات دخول المستخدمين. بما أن النشاط استخدم هوية تطبيق، فإن مراجعة أحداث المصادقة متعددة العوامل للمستخدمين وحدها لا تكفي لتقييمه.
7
- لا تعتبروا غياب سجلات التدقيق دليلاً على عدم حدوث وصول. قد لا تخلّف بعض عمليات قراءة بيانات الدليل عبر Microsoft Graph سجلاً في تدقيق الدليل، ما يحدّ مما يمكن استنتاجه من غياب الأحداث.
الخلاصة أن التكامل الموثوق قد يمنح وصولاً واسعاً إلى بيئات العملاء. وفي هذه الحادثة، تستدعي تسجيلات دخول التطبيقات المؤكدة ومؤشرات تثبيت موطئ قدم التحقيق، حتى في البيئات التي لم تثبت فيها سرقة البيانات. 9
15
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "اختراق ConnectWise Cloud Backup يفتح باباً إلى 173 بيئة Microsoft 365"؟
رصدت Huntress تسجيلات دخول غير مصرّح بها في 173 بيئة Microsoft 365 باستخدام اعتماد مخترق لتطبيق ConnectWise Cloud Backup.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
رصدت Huntress تسجيلات دخول غير مصرّح بها في 173 بيئة Microsoft 365 باستخدام اعتماد مخترق لتطبيق ConnectWise Cloud Backup. جرى الدخول بهوية تطبيق موثوق، لا بحساب مستخدم؛ لذلك لم تكن المصادقة متعددة العوامل الخاصة بالمستخدمين جزءاً من مسار تسجيل الدخول هذا.