ConnectWise 因 Microsoft 365 租户遭入侵暂停 Cloud Backup
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
AI 导读
ConnectWise 因未知威胁行为者取得应用身份未授权访问并入侵 Microsoft 365 租户，已禁用七个相关应用身份并暂停 Cloud Backup。现有备份档案仍保持加密、隔离和保存，尚无证据显示其遭入侵或访问；此前签发的访问令牌仍可能有效，客户需检查相关登录与应用凭据。
推荐理由
披露了应用身份被滥用后的处置范围、凭据风险与租户排查要点，有助于管理员核查 Microsoft 365 环境并避免误判备份状态。
来源：The Hacker News · thehackernews.com