ConnectWise备份凭证泄露，逾170个M365租户遭入侵
热点事件历史事件
ConnectWise备份凭证泄露，逾170个M365租户遭入侵
2 篇报道1 个报道来源6 天前更新
先了解这件事
报道摘要
攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。
摘自 微信公众平台
最新进展10月25日 06:00
ConnectWise SkyKick凭证在Microsoft 365攻击中被滥用，备份服务已关闭事件进展
2 个进展
- 10月25日 06:00 · 1 篇报道ConnectWise SkyKick凭证在M365攻击中被滥用微信公众平台：ConnectWise SkyKick凭证在Microsoft 365攻击中被滥用，备份服务已关闭
- 10月21日 14:38 · 1 篇报道ConnectWise Cloud Backup凭据失窃致M365租户沦陷微信公众平台：一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- 微信公众平台ConnectWise SkyKick凭证在Microsoft 365攻击中被滥用，备份服务已关闭
攻击者利用从ConnectWise Cloud Backup（前身为SkyKick）泄露的凭据访问Microsoft 365账户，ConnectWise已关闭该备份服务。
10月21日
- 微信公众平台一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷
攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。