ConnectWise 云备份遭供应链攻击，OAuth 应用波及数百 M365 租户

微软威胁情报团队披露一起活跃的供应链攻击：攻击者入侵备份应用 ConnectWise Cloud Backup（原 Skykick Backup）的可信 OAuth 应用，并利用其多租户权限跨租户访问数据、开展取证。安全研究者 cyb3rops 分析认为，单个被滥用的 OAuth 应用可能波及数百个 Microsoft 365 租户，凸显云备份供应链的租户隔离风险。

2026-10-18 ~ 2026-10-19 · 2 条相关