ConnectWise云环境遭入侵 服务中断且客户环境被未授权访问
ConnectWise的云环境遭到入侵，2026年10月其备份、安全和管理服务中断。攻击者利用现有应用程序权限访问了客户的Microsoft 365环境，Huntress确认相关IP成功登录了300多个租户。针对云备份应用程序凭据遭未授权访问一事，相关账户和凭据已被重置。微软随后表示，利用AI代理的登录尝试针对了2250多个租户。
核心信息
- 受害机构
- ConnectWise
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 备份、安全和管理服务中断，确认成功登录300多个客户Microsoft 365租户
- 原因·手法
- 云备份应用程序凭据遭未授权访问及现有应用程序权限被滥用
- 地区
- 美国
经过
- ConnectWise为应对网络攻击暂停了云服务。
- 服务中断持续，Huntress确认相关IP成功登录了300多个客户租户。
- 据披露，在重置相关账户和凭据的同时，利用AI代理的登录尝试针对了2250多个租户。
相关报道 5 篇
- ConnectWise Suspends Cloud Services in Response to Cyberattack
- ConnectWise breach: Cloud services disruption continues three days after initial intrusion detected
- China-linked Warlock ransomware group targets global infrastructure
- China-Linked Cyberattack Forces Tampa’s ConnectWise to Shut Down Services
- ConnectWise Cloud Backup (formerly SkyKick) incident: AI-driven sign-in attempts against 2,250+ Microsoft 365 tenants, and what admins should check
ConnectWise的其他事件
攻击者滥用ScreenConnect，入侵48家组织的设备
损失：48家组织的至少288台计算机被安装远程访问软件
攻击者利用云端ScreenConnect管理环境和第三方扩展程序，在48家组织的至少288台计算机上安装了供攻击者使用的远程访问软件。ConnectWise在约400个合作伙伴环境中禁用了5个可能相关的第三方扩展程序。该公司正在调查针对ScreenConnect用户的攻击。
相关报道 6篇 · 最近报道 →ConnectWise遭入侵，ScreenConnect客户成攻击目标
ConnectWise遭网络攻击入侵，ScreenConnect客户成为攻击目标。外界怀疑有国家背景的攻击者参与其中，该公司确认了攻击事件，并表示其系统处于安全状态。
相关报道 8篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。