Interrupción de servicios de ConnectWise por acceso no autorizado

ConnectWise ha interrumpido algunos de sus servicios tras detectar acceso no autorizado. Esto afecta a sus herramientas de backup y gestión en la nube.
ConnectWise, un proveedor de soluciones SaaS dirigido a proveedores de servicios gestionados (MSPs), ha anunciado una interrupción de servicio en varias de sus ofertas tras detectar acceso no autorizado a su entorno de Cloud Backup. Este servicio es crucial para la protección de datos, ya que permite a los usuarios respaldar información almacenada tanto en la nube como en entornos locales y aplicaciones SaaS como M365 y Google Workspace.
El 16 de octubre, ConnectWise emitió un aviso en el que detalló que el día anterior había identificado accesos no autorizados a las identidades de aplicación dentro de su entorno de Cloud Backup. Como medida de precaución, la empresa ha decidido suspender temporalmente no solo el servicio de backup, anteriormente conocido como SkyKick, sino también las funcionalidades de seguridad y gestión en la nube que están integradas con este.
Por qué importa
Esta situación es relevante para los usuarios de ConnectWise, ya que la interrupción de estos servicios puede afectar la continuidad del negocio de muchos MSPs que dependen de estas herramientas para proteger los datos de sus clientes. La seguridad de los datos es un aspecto crítico en la era digital, y cualquier brecha puede tener consecuencias graves tanto para los proveedores como para los usuarios finales.
Lo que sabemos
Hasta el momento, ConnectWise no ha proporcionado detalles sobre la naturaleza exacta del acceso no autorizado ni las medidas que están implementando para mitigar el problema. La interrupción de los servicios es un intento de salvaguardar la información y restaurar la confianza en sus plataformas.
Lo que aún no está claro
Aún no se ha confirmado cuánto tiempo durará esta interrupción de servicio ni si los usuarios afectados han experimentado alguna pérdida de datos. La empresa deberá proporcionar más información sobre los pasos a seguir y las garantías de seguridad que implementarán una vez que los servicios se reanuden.
Leer en la fuente original:
The Register →Noticias relacionadas
SeguridadVulnerabilidad crítica en Linux KVM puede poner en riesgo la seguridad
Se ha descubierto una grave vulnerabilidad en Linux KVM que podría permitir ataques a través de máquinas virtuales. Este fallo, nombrado PwnEscape, representa un riesgo significativo para la seguridad en la nube.
SeguridadOficial de policía de Savannah despedida por compartir datos
Una oficial de policía fue despedida por proporcionar su acceso a Flock a su esposo, un agente de ICE. Las implicaciones de esta acción son preocupantes para la privacidad de los datos.
SeguridadCuidado con las falsas descargas de VPN: roban credenciales
Un sitio falso de descarga de VPN ha robado credenciales de administradores mientras ofrece software legítimo. Este ataque permite a los atacantes acceder directamente a redes corporativas.