ConnectWise 遭供应链攻击，一个 OAuth 应用或波及数百个 M365 租户
cyb3rops · x · 2026-10-18
cyb3rops 分析 Microsoft 威胁情报披露的 ConnectWise Cloud Backup（原 SkyKick Backup）OAuth 应用供应链攻击：
- 攻击者滥用客户此前授予的高权限（如 Directory.ReadWrite.All），一个被攻陷的应用即可跨数百个 Microsoft 365 租户读取邮件、文件和目录数据
- 攻击者还会向服务主体添加额外凭据建立后门，即使原始凭据被吊销仍能维持访问
- 2026 年 10 月 15 日观察到来自 IP 144.172.64[].128 的大规模服务主体认证，后续包括 Graph API 侦察
- 涉及 MSP 的话，影响面可继续向下游客户扩散；完整受影响范围尚未确定
Microsoft 建议排查可疑服务主体登录、应用凭据变更与 OAuth 授权活动，并给出了 AppId、来源 IP、User-Agent 等 IOC。
「Infra」频道最新
- 30天26k次AI爬虫抓取个人站：Apple居首，OpenAI紧随 — gaganghotra_ · 2026-10-18
- 无人机运 SSD 算出 2.95 Pbps:现代版隐身夹带网络 — rickasaurus · 2026-10-18
- ASML:客户已在下单 2028,并表达 2029-2030 订单意向 — Beth_Kindig · 2026-10-18
- 单台 GB300 跑 64 并发 agent,聚合吞吐近 7000 token/秒 — Sentdex · 2026-10-18
- krea2 LoRA 训练实测：RTX 5090 要 40-60 分钟，Fal.ai 仅 12 分钟 — Ambitious-Equal-7141 · 2026-10-18
- ComfyUI 新版被曝启动即全速扫描外接硬盘，用户不满无退出选项 — Mad4reds · 2026-10-18