ConnectWise 云备份遭供应链攻击,OAuth 应用被滥用跨租户取证
cyb3rops · x · 2026-10-19
微软威胁情报团队披露一起活跃的供应链攻击:攻击者入侵了备份应用 ConnectWise Cloud Backup(原 SkyKick Backup)的可信 OAuth 应用,利用多租户应用在客户租户中已被授予的高权限(如 Directory.ReadWrite.All)获取访问令牌。
2026 年 10 月 15 日起,微软观察到来自 IP 144.172.64.128 的大规模 service principal 成功认证,后续活动包括 Microsoft Graph API 侦察以及试图为相关服务主体添加凭据。用户代理为 Python-urllib/3.12 与 python-requests/2.31。
ConnectWise 已确认其云备份环境中存在应用身份的未授权访问,并已启动应急响应与遏制措施,称暂无证据表明合作伙伴备份数据被访问;作为保护措施正在关闭相关环境。官方页面同步公布了 IOC 指标供安全监测参考。
所属事件:ConnectWise 云备份遭供应链攻击，OAuth 应用波及数百 M365 租户(2 条相关)→
「Infra」频道最新
- 双 CMP 170HX 跑 Qwen 3.8 Flash Next:8 并发 840 tok/s 全配方公开 — dead-fish · 2026-10-19
- 谷歌 Coral 微控制器亮相：端侧推理功耗低至 6 毫瓦 — lmoroney · 2026-10-19
- 别误会，这不是巴黎暴徒，是买不起 GPU 的 D 轮创始人 — DesireeCachette · 2026-10-19
- DGX Spark 自托管 AI 工程日志上线 MCP 检索服务 — modelcontextprotocol · 2026-10-19
- Agent沙盒为何成了独立赛道:VM太慢,Lovable正自建gVisor运行时 — vboykis · 2026-10-19
- RTX 5090 本地跑 Qwen 视觉模型，单条提示 26 分钟生成完整 3D 房间游戏 — Beneficial-Ad-8127 · 2026-10-19