黑客通过ConnectWise供应链攻击入侵微软365

发生了什么

据Bleeping Computer报道，ConnectWise因黑客通过其Cloud Backup服务（原SkyKick）访问应用身份并入侵微软365租户而关闭了客户访问权限。Huntress平台确认至少162个租户受损。微软确认于10月15日检测到来自特定IP地址的未经授权认证尝试。此次事件被视为典型的供应链攻击，导致多家企业客户数据面临风险。