攻击者利用被盗的ConnectWise Cloud Backup凭据登录173个Microsoft 365租户
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
AI 导读
攻击者利用ConnectWise Cloud Backup被盗的Microsoft 365凭据，已在173个合作伙伴或客户租户中造成经确认的未授权登录。该凭据可继承应用权限，访问邮箱、OneDrive、SharePoint、Teams及目录数据；ConnectWise已暂时关闭应用访问，建议用户禁用应用并审查日志和新增凭据。
推荐理由
披露了ConnectWise Cloud Backup凭据被盗导致173个租户出现未授权登录，并给出禁用应用、审查日志和凭据的处置重点，适合相关团队快速评估暴露范围。
来源：The Hacker News · thehackernews.com