Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

ConnectWise coupe Cloud Backup après un accès non autorisé qui touche des tenants Microsoft 365

ConnectWise a coupé l’accès à son service Cloud Backup (ex-SkyKick) après avoir identifié un accès non autorisé aux identités applicatives de ce service. Selon la presse spécialisée, des environnements Microsoft 365 de clients ont été visés, et les prestataires qui gèrent ces environnements doivent les examiner.

CyberBase, édition de l'aube du lundi 2 sources

Illustration de « ConnectWise coupe Cloud Backup » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Cloud Backup, anciennement SkyKick, sauvegarde des données Microsoft 365 pour des prestataires de services gérés et leurs clients. Selon BleepingComputer, le service s’appuie sur une identité applicative (un « service principal ») créée dans le tenant du client et disposant des permissions déjà accordées. ConnectWise a désactivé sept identités applicatives le 17 octobre et suspendu Cloud Backup, ainsi que SaaS Security et Cloud Management par précaution.

Ce qui s'est passé, jour après jour

  1. ConnectWise découvre l’incident et engage des investigations internes et externes, selon son avis de sécurité.

  2. Microsoft relève des tentatives d’authentification non autorisées depuis une adresse IP, selon BleepingComputer.

  3. ConnectWise publie son avis de sécurité sur l’interruption de Cloud Backup.

  4. ConnectWise désactive sept identités applicatives et suspend Cloud Backup ; la presse rapporte des accès non autorisés à des données de tenants Microsoft 365, et Huntress dit avoir identifié au moins 162 tenants compromis dans son environnement.

  5. Cloud Backup reste indisponible ; SaaS Security et Cloud Management sont aussi suspendus, et ConnectWise ajoute deux adresses IP à ses indicateurs.

  6. ConnectWise indique ne pas avoir observé d’activité malveillante réussie dans les environnements qu’il surveille depuis le 17 octobre à 05 h 00 UTC, sans date de reprise.

Qui est concerné

À faire, dans l'ordre

  1. Demander à son prestataire informatique s’il utilise Cloud Backup (ex-SkyKick) ou Cloud Management, et s’il a examiné chaque tenant Microsoft 365 client.

  2. Dans Microsoft Entra ID, filtrer les connexions des identités applicatives sur l’identifiant de l’application Cloud Backup indiqué par ConnectWise et repérer les adresses IP inattendues.

  3. Vérifier les identifiants, secrets et certificats ajoutés aux applications, les rôles d’annuaire attribués et les consentements OAuth, en conservant d’abord les journaux.

  4. Laisser les connexions de l’application désactivées jusqu’aux consignes de réactivation de ConnectWise.

  5. Contrôler les redirections de messagerie et les règles de boîte aux lettres, que ConnectWise cite dans sa liste de vérifications.

En clair

Pour tout le monde

  1. Beaucoup d’entreprises confient la sauvegarde de leurs courriels et de leurs fichiers à un prestataire informatique, qui utilise lui-même un service tiers. L’un de ces services, Cloud Backup de ConnectWise, a été attaqué : selon l’éditeur, des accès réservés à ses logiciels ont été utilisés sans autorisation. Il a donc tout arrêté, sauvegardes comprises. Si votre entreprise fait appel à un prestataire, demandez-lui s’il utilise ce service et s’il a vérifié vos comptes Microsoft 365.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

Aucun lien avec le Pacifique n’est établi à ce jour : les sources lues ne citent aucun client des territoires français. Les prestataires locaux de Nouvelle-Calédonie, de Polynésie française et de Wallis-et-Futuna qui gèrent des environnements Microsoft 365 pour des clients ont toutefois intérêt à vérifier s’ils utilisent ce service et à examiner ces environnements, comme le recommande l’éditeur.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • BleepingComputer, attaque de la chaîne d’approvisionnement ConnectWise contre des tenants Microsoft 365
  • Avis de sécurité de ConnectWise

Sources (2)