← 全部报道

威胁情报

ConnectWise 因担忧下游 MSP 安全风险而禁用云备份

作者 Dark Reading1 分钟阅读

据 Dark Reading 报道,在研究人员称攻击者使用 ConnectWise 凭据登录 Microsoft 365 租户后,ConnectWise 出于对下游托管服务提供商(MSP)风险的担忧,禁用了其云备份功能。ConnectWise 表示,客户受影响情况尚未得到证实。

威胁情报报道封面

据 Dark Reading 报道,ConnectWise 已禁用其云备份功能,原因是对下游托管服务提供商(MSP)可能面临风险的担忧。

报道援引研究人员的说法称,攻击者使用 ConnectWise 的凭据成功登录了 Microsoft 365 租户。不过,ConnectWise 方面表示,客户受影响的情况尚未得到证实,即该公司目前尚未确认是否有客户直接受到此次事件的影响。

禁用云备份似乎是在评估事态期间采取的一项预防性措施。报道并未提供事件范围的具体细节,包括相关凭据可能如何被滥用、涉及多少租户,以及是否有数据被访问或窃取。

这一事件凸显了面向 MSP 的软件和服务提供商所带来的供应链风险。由于 MSP 同时为众多下游客户管理 IT 环境,一旦涉及 MSP 平台或其凭据的入侵事件发生,可能会同时波及大量组织。此外,Microsoft 365 租户一直是攻击者的常见目标,攻击者通常借此获取电子邮件访问权限、窃取数据,或为商业邮件诈骗(BEC)等后续攻击建立立足点。

据 Dark Reading 报道,ConnectWise 目前的立场是客户影响尚未确认,随着调查推进,情况可能还会发生变化。使用 ConnectWise 服务的 MSP 及其客户可能会密切关注该公司发布的进一步指引。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。