微软称中国黑客借ConnectWise入侵约2250家机构

微软安全研究人员称，与中国政府关联的黑客攻破了IT管理与远程访问厂商ConnectWise的云备份服务，窃取用于在ConnectWise与其企业客户之间建立数据链路的应用程序凭证，随后以授权用户身份登录客户托管在微软环境中的邮箱及其他文件。微软称，这些黑客还借助AI智能体加速入侵，受影响组织约2250家。ConnectWise表示已暂停对其云备份系统的访问并调查此次入侵，截至周四仍在努力恢复该服务。早先报道称微软披露中国关联黑客利用ConnectWise云备份凭证及AI代理入侵约2250家组织；后续报道进一步说明，攻击者先攻破云备份服务、窃取应用程序凭证，再以授权用户身份登录客户在微软环境中的邮箱和文件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。