ConnectWise遭入侵，ScreenConnect客户成攻击目标
ConnectWise遭网络攻击入侵，ScreenConnect客户成为攻击目标。外界怀疑有国家背景的攻击者参与其中，该公司确认了攻击事件，并表示其系统处于安全状态。
核心信息
- 受害机构
- ConnectWise
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 尚未确认
- 原因·手法
- 疑似国家背景攻击者发动的定向网络攻击
- 地区
- 美国
经过
- ConnectWise确认ScreenConnect遭网络攻击，并表示其系统处于安全状态。
- ConnectWise入侵事件与国家背景黑客可能存在关联的消息传出。
- ScreenConnect客户成为攻击目标、疑似遭国家背景攻击者定向入侵的消息传出。
相关报道 8 篇
- Sovereign Hackers: Confronting the Rising Tide of Nation-State Cyberattacks
- ConnectWise Confirms ScreenConnect Cyberattack, Says Systems Now Secure: Exclusive
- ConnectWise breached in cyberattack linked to nation-state hackers
- ConnectWise Hit by Cyberattack; Nation-State Actor Suspected in Targeted Breach
- ConnectWise suffered a cyberattack carried out by a sophisticated nation state actor
- ConnectWise admits its MSP support software has been hacked
- ConnectWise Discloses Suspected State-Sponsored Hack
- ConnectWise Breached, ScreenConnect Customers Targeted
ConnectWise的其他事件
攻击者滥用ScreenConnect，入侵48家组织的设备
损失：48家组织的至少288台计算机被安装远程访问软件
攻击者利用云端ScreenConnect管理环境和第三方扩展程序，在48家组织的至少288台计算机上安装了供攻击者使用的远程访问软件。ConnectWise在约400个合作伙伴环境中禁用了5个可能相关的第三方扩展程序。该公司正在调查针对ScreenConnect用户的攻击。
相关报道 6篇 · 最近报道 →ConnectWise云环境遭入侵 服务中断且客户环境被未授权访问
损失：备份、安全和管理服务中断，确认成功登录300多个客户Microsoft 365租户
ConnectWise的云环境遭到入侵，2026年10月其备份、安全和管理服务中断。攻击者利用现有应用程序权限访问了客户的Microsoft 365环境，Huntress确认相关IP成功登录了300多个租户。针对云备份应用程序凭据遭未授权访问一事，相关账户和凭据已被重置。微软随后表示，利用AI代理的登录尝试针对了2250多个租户。
相关报道 5篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。