← 全部报道

威胁情报

ConnectWise遭攻击者入侵Microsoft 365租户，暂停云备份服务

作者 The Hacker News1 分钟阅读

据The Hacker News报道，ConnectWise表示，在未知攻击者非法获取其应用程序身份标识并入侵Microsoft 365租户后，公司已禁用七个应用程序身份标识，并暂停云备份服务。

威胁情报报道封面

据The Hacker News报道，ConnectWise于周六表示，在未知攻击者非法获取其应用程序身份标识并利用这些标识入侵Microsoft 365租户后，公司已禁用七个ConnectWise应用程序身份标识，相关调查仍在进行中。

作为应对措施的一部分，ConnectWise暂停了其云备份服务（ConnectWise Cloud Backup）。在被禁用的身份标识中，其中一个名为"ConnectWise Cloud Backup"，对应的应用程序标识符为506e08f9-6e9a-4da4-942b-a099a03644ae。

目前攻击者的身份尚不明确。ConnectWise尚未公开说明这些应用程序身份标识是如何被攻陷的、共有多少Microsoft 365租户受到影响，以及客户数据是否遭到访问，仅表示调查仍在继续。

应用程序身份标识通常被第三方软件厂商用于与客户的Microsoft 365环境进行集成。由于此类身份标识往往持有跨租户的广泛权限，一旦被盗用，攻击者无需窃取单个用户的凭据，即可访问电子邮件、文件等云端资源。安全团队处置此类事件时，通常会先禁用受影响的应用程序身份、吊销其访问令牌，并审查审计日志以排查未授权活动。

ConnectWise是一家面向托管服务提供商（MSP）的IT管理与远程支持软件供应商，其产品在业内应用广泛，也因此容易成为攻击者寻求向下游MSP客户渗透的目标。The Hacker News称，该公司在调查期间已将受影响的应用程序身份标识下线。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。