ConnectWise 凭证泄露致 173 个 M365 租户被入侵
先了解这件事
安全研究人员称，不明攻击者利用 ConnectWise Cloud Backup（原 SkyKick）泄露的 Microsoft 365 凭证，未授权登录了 173 个客户的 Microsoft 365 租户。ConnectWise 将事件描述为供应链攻击，并关闭了客户对 Cloud Backup 服务的访问。 ConnectWise 表示，在调查未知威胁行为者未经授权获取应用身份并入侵 Microsoft 365 租户期间，已停用七个 ConnectWise 应用身份，其中包括 Cloud Backup 对应的身份。 10 月 20 日，ConnectWise 称已采取补救措施，包括加强管理访问保护、重置账号并更换应用凭据，Cloud Backup 服务仍处于离线状态。受影响租户的具体范围和入侵细节尚未披露。
AI 根据报道生成 · 1 天前更新
事件进展
3 个进展
- 10月20日 18:56 · 1 篇报道ConnectWise 重置凭据应对安全事件The Hacker News：ConnectWise 因安全事件重置凭据，Cloud Backup 仍离线
- 10月17日 23:18 · 2 篇报道ConnectWise 调查应用身份被未授权访问事件BleepingComputer：黑客借 ConnectWise 供应链攻击入侵 Microsoft 365 租户
- 10月17日 14:16 · 1 篇报道攻击者用泄露凭证登录173个M365租户The Hacker News：攻击者利用泄露的 ConnectWise 凭据登录 173 个 Microsoft 365 租户
报道时间线
沿着报道，了解事件的不同侧面。
- The Hacker NewsConnectWise 因安全事件重置凭据，Cloud Backup 仍离线
ConnectWise 表示正在处置一起安全事件，该事件导致与 Cloud Backup 相关的应用身份被未授权访问。公司称已采取补救措施，包括加强管理访问保护、重置账号并更换应用凭据，Cloud Backup 服务仍处于离线状态。
- The Hacker NewsConnectWise 遭攻击致 Microsoft 365 租户被入侵，暂停云备份并停用七个应用身份
ConnectWise 表示，在调查一起未知威胁行为者未经授权获取应用身份并入侵 Microsoft 365 租户的事件期间，已停用七个 ConnectWise 应用身份，其中包括 ConnectWise Cloud Backup（506e08f9-6e9a-4da4-942b-a099a03644ae）。该公司称调查仍在继续。
- BleepingComputer黑客借 ConnectWise 供应链攻击入侵 Microsoft 365 租户
ConnectWise 在黑客访问应用身份并入侵 Microsoft 365 租户后，关闭了客户对其 Cloud Backup 服务（原 SkyKick Cloud Backup）的访问。报道将此次事件描述为一起供应链攻击，受影响租户的具体范围和入侵细节尚未在摘要中披露。
- The Hacker News攻击者利用泄露的 ConnectWise 凭据登录 173 个 Microsoft 365 租户
安全研究人员警告，不明攻击者正滥用 ConnectWise Cloud Backup（原 SkyKick）一个遭泄露的 Microsoft 365 凭据，未授权访问客户的 M365 环境。ConnectWise Cloud Backup 是面向托管服务提供商（MSP）的云端备份与恢复服务，报道称受影响租户达 173 个。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 910月19日 13:00
- 近 24 小时变化
- -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。