Theo The Hacker News ngày 17/10/2026, Huntress ghi nhận tin tặc sử dụng thông tin xác thực bị chiếm dụng của ConnectWise Cloud Backup, trước đây là SkyKick, để đăng nhập trái phép vào 173 môi trường Microsoft 365 của đối tác và khách hàng.

Kẻ tấn công lấy token Microsoft Graph, thừa hưởng quyền của ứng dụng sao lưu để có thể tiếp cận email, tệp và dữ liệu khác. Thu hồi phiên đăng nhập người dùng không đủ chấm dứt kiểu truy cập này.

ConnectWise đã tạm ngừng quyền truy cập của ứng dụng Cloud Backup và cho biết chưa tìm thấy bằng chứng dữ liệu sao lưu của đối tác bị xâm phạm.

Các tổ chức được khuyến nghị vô hiệu hóa ứng dụng trong khi chờ xử lý, kiểm tra nhật ký đăng nhập ứng dụng và rà soát thông tin xác thực mới được thêm từ ngày 13/10/2026.

Nguồn: The Hacker News — Ravie Lakshmanan.