ConnectWise informó en la actualización más reciente de su aviso de seguridad que Cloud Backup, antes conocido como SkyKick, sigue suspendido mientras investiga un acceso no autorizado a identidades de aplicación asociadas con el servicio. La actualización se publicó el 18 de octubre a las 01:00 UTC, equivalentes a las 19:00 del sábado 17 en el centro de México. No hay una fecha anunciada para restablecerlo.
La empresa desactivó siete identidades de aplicación el 17 de octubre y revocó certificados utilizados por las conexiones afectadas. Esto impide nuevas autenticaciones mediante esas conexiones, pero ConnectWise advierte que no deshace cambios que ya se hubieran realizado dentro de un entorno de cliente. Algunos tokens emitidos antes de la revocación podrían seguir funcionando hasta que expiren o sean invalidados.
Por ahora no se ejecutan las copias programadas y tampoco es posible acceder a los archivos de respaldo afectados para restaurarlos. ConnectWise afirma que los archivos existentes permanecen cifrados, aislados y conservados, y que no tiene evidencia de acceso a ellos. Como medida adicional, retiró temporalmente de servicio SaaS Security y Cloud Management, lo que afecta su monitoreo y ciertas funciones de administración.
La compañía pide a sus socios revisar tanto sus propios entornos de Microsoft 365 como los de clientes administrados, incluidos aquellos con conexiones antiguas de SkyKick. Entre las comprobaciones recomendadas figuran los registros de inicio de sesión y auditoría, las credenciales de aplicaciones, los permisos concedidos y posibles cambios de configuración. La investigación continúa; la ausencia de actividad observada tras las medidas de contención no equivale a descartar por completo cambios anteriores en cada cliente.
.png)
0 Comentarios