微软安全研究人员称,与中国政府关联的黑客攻破了IT管理与远程访问厂商ConnectWise的云备份服务,窃取用于连接ConnectWise与客户数据的应用凭证,随后以授权用户身份登录客户托管在微软的环境,访问邮件和其他文件。微软称,黑客利用AI代理快速入侵了约2250家组织。 ConnectWise表示已暂停其云备份系统的访问并调查此次入侵,截至周四仍在恢复该服务。 上述说法来自微软,ConnectWise尚未确认受影响客户的具体数量。
AI 根据报道生成 · 2 小时前更新
沿着报道,了解事件的不同侧面。
微软安全研究人员称,与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务,窃取用于连接 ConnectWise 与客户数据的应用凭证,进而以授权用户身份登录客户托管在 Microsoft 的环境,访问邮件和其他文件。
还没有足够的连续观测数据,暂不绘制趋势。