机构
ConnectWise
ConnectWise 向客户发布的事件说明。
本版条目
简讯
ConnectWise Cloud Backup（原 SkyKick）OAuth 凭据被滥用，攻击者登入大量 Microsoft 365 租户
Huntress 报告，ConnectWise Cloud Backup（原 SkyKick）使用的一套 Microsoft 365 应用机密已经泄露，攻击者据此登录并取得访问令牌。截至 10 月 16 日 19:00 UTC，Huntress 在受监控环境中确认至少 162 个租户出现未经授权的登录；后续更新称，同一来源在近千个 Entra 租户中有逾三百个登录成功，部分租户里 ConnectWise 管理类应用的权限被抬高，并出现写给其他应用的新机密。