BleepingComputer· Ionut Ilascu·· 2 小时前精选AI 评分82
黑客借 ConnectWise 供应链攻击入侵 Microsoft 365 租户
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
AI 导读
ConnectWise 在发现其 Cloud Backup 环境中的应用身份遭未授权访问后，关闭了合作伙伴和客户对该服务的访问；Huntress 称在其环境中确认至少 162 个租户被入侵。
推荐理由
事件披露了备份应用的服务主体权限如何被滥用，以及 MFA 为何拦不住这类非用户登录的入侵。
来源：BleepingComputer · bleepingcomputer.com