ConnectWise因下游MSP安全担忧禁用云备份

📋总体概括

ConnectWise在发现攻击者疑似利用其凭据登录下游MSP客户的Microsoft 365租户后，主动禁用了云备份服务。安全研究人员报告攻击者使用ConnectWise相关凭据完成对M365租户的身份验证，而ConnectWise方面表示客户实际影响尚未确认。此次事件暴露了MSP供应链的单点信任风险：ConnectWise作为服务数千家MSP的平台厂商，其凭据一旦失守，攻击者可横向触及大量下游企业。禁用云备份或是防止备份被加密或清除的自保之举，但也可能影响客户恢复能力。