据今日资安日报，IT 管理软件厂商 ConnectWise 的云备份服务遭到黑客入侵，事件导致相关微软 365（M365）租户被停用，以阻断攻击扩散。
ConnectWise 是 MSP（托管服务提供商）生态中的核心工具供应商，其产品一旦被攻破，影响会沿着供应链向下游大量中小企业客户传导。云备份服务被入侵尤其棘手——备份本是勒索软件攻击下的“最后一道防线”，若备份链路本身不可信，企业的灾难恢复能力将大打折扣。
使用 ConnectWise 云备份服务的企业应立即联系供应商确认自身租户状态，检查备份完整性，并按官方指引轮换相关凭证、审查近期异常登录记录。更多技术细节有待官方进一步披露。
评论（0）
暂无评论