ZONE.CI 全球网

黑客利用被盗的ConnectWiseCloudBackup凭据入侵173个Microsoft365账户，通过受信任备份应用获得访问权限，并观察到全局管理员权限。攻击者添加新客户端机密实现持久化。防御者应审查Entra审计日志、禁用受影响应用、移除未经批准的目录角色，并保持应用禁用状态直至供应商确认机密已重置。

黑客利用被盗的ConnectWiseCloudBackup凭据入侵173个Microsoft365账户，通过受信任备份应用获得访问权限，并观察到全局管理员权限。攻击者添加新客户端机密实现持久化。防御者应审查Entra审计日志、禁用受影响应用、移除未经批准的目录角色，并保持应用禁用状态直至供应商确认机密已重置。

2026年10月15日攻击者利用失窃的ConnectWiseCloudBackup厂商侧凭据发起供应链攻击，以合法应用身份绕过MFA直接登录数百个Microsoft365租户，部分租户遭权限提升与持久化。建议立即排查服务主体登录日志、禁用涉事应用、审计凭据与角色分配，并评估独立备份方案以保障业务连续性。