CyberScoop· Matt Kapko·· 2 天前精选AI 评分88
ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响
ConnectWise customers hit by supply-chain attack linked to compromised API secret
AI 导读
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看
事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
来源：CyberScoop · cyberscoop.com