ConnectWise Cloud Backup 凭证遭供应链攻击，波及 173 家 Microsoft 365 客户

Truesec 报道称，有威胁行为者获取了 ConnectWise Cloud Backup 的 API secret 凭证，ConnectWise 已确认该凭证被用于未授权访问客户的 Microsoft 365 环境，攻击者获得初始访问的速度表明这一环节可能被自动化。