ConnectWise, belirteç incelemesi sürerken başka bulut hizmetlerini de durdurdu
ConnectWise, Cloud Backup kesintisi sürerken SaaS Security ve Cloud Management hizmetlerini de önlem olarak geçici süreyle kapattı. Şirket, etkilenen ortak kimlik bilgilerinin geçersiz olduğunu; önceden verilmiş erişim belirteçlerinin ise süreleri dolana veya geçersiz kılınana kadar kullanılabileceğini belirtiyor. Yedek arşivler şifreli ve korunmuş durumda, ancak geri yükleme kullanılamıyor. Müşterilerin çalışan Microsoft 365 ortamları ayrıca incelenmeli.
Yapay Zekâ··Sabah
Yedekleme kesintisi sürerken iki hizmet daha kapandı
Eski adı SkyKick olan Cloud Backup yedekleme hizmetini sağlayan ConnectWise, uygulama kimliklerine izinsiz erişim sonrasında müşterilerin erişimini kapattı. Şirket 17 Ekim’de kesintiyi duyurdu; ardından etkilenen bağlantıların sertifikalarını bütün kullanıcılar için iptal etti. Şirkete göre mevcut arşivler şifreli, yalıtılmış ve korunmuş durumda; bunlara erişildiğine dair kanıt bulunmuyor. Kesinti sırasında arşivlere erişim ve geri yükleme kullanılamıyor.[1], [2]
18 Ekim güncellemesine göre SaaS Security ve Cloud Management da önlem olarak kapalı. SaaS Security’de izleme ve uyarılar, Cloud Management’ta kullanıcı ve lisans yönetimi kullanılamıyor. Bu koruyucu hizmet kesintileri, müşteri ortamına izinsiz girildiğini kanıtlamıyor.[1]
Geçersiz kimlik bilgileri, ayrı erişim yollarını ortadan kaldırmıyor
ConnectWise, etkilenen ortak kimlik bilgilerinin artık geçerli olmadığını belirtiyor. İsteklere erişim izni veren, önceden çıkarılmış belirteçler ise süreleri dolana veya geçersiz kılınana kadar kullanılabilir. Ayrı kimlikler üzerinden oluşturulmuş yetkisiz kimlik bilgileri veya izinler ayrıca incelenip giderilmeli. İlk bağlantıların kapatılması, müşterinin ortamında daha önce yapılmış değişiklikleri geri almıyor.[1]
Müşteri incelemesi bütün oturum türlerini kapsıyor
Ortaklardan hem kendi Microsoft 365 ortamlarını hem de yönettikleri ortamları incelemeleri isteniyor. Son yönerge, etkileşimli ve etkileşimsiz kullanıcı oturumlarını, uygulama hizmet sorumlusu oturumlarını ve yönetilen kimlikleri kapsıyor. Beklenen Microsoft veya özel ağ adresleri, yetkili erişimin kanıtı sayılmıyor. Başarılı oturum açılması verilerin kopyalandığını göstermiyor; temiz arama sonucu da günlüklere yansımamış işlemleri dışlamıyor. Dışarıdan olay müdahale uzmanları görevlendiren ConnectWise, hizmete dönüş zamanı açıklamadı.[1]
