BleepingComputer· Ionut Ilascu·· 2 小时前精选AI 评分80
攻击者通过ConnectWise供应链入侵Microsoft 365租户
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
AI 导读
ConnectWise因应用身份遭未授权访问而暂停Cloud Backup服务，攻击者利用备份应用已有权限入侵Microsoft 365租户。Huntress称其环境至少发现162个受影响租户，Microsoft确认10月15日出现来自单一IP的未授权认证尝试。
推荐理由
事件涉及服务身份凭据被滥用并影响多个Microsoft 365租户，文章提供攻击时间、应用ID、来源IP及管理员核查建议，具备应急排查和供应链风险研判价值。
来源：BleepingComputer · bleepingcomputer.com