一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷

攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。