简讯
发布时间：
上午9:47 PDT · 2026年10月22日
图片来源：Getty Images
对网络安全来说糟糕的一周又恶化了，数千家公司在IT管理和远程访问巨头ConnectWise被入侵后遭到中国黑客的窥探。
微软的安全研究人员表示，与中国国家有关联的黑客侵入了ConnectWise的云备份服务，并窃取了用于在ConnectWise与其企业客户之间建立数据链接的应用程序凭证，这些客户依赖该云服务来备份公司数据。
通过窃取这些凭证，黑客可以像授权用户一样登录客户的微软托管环境，并访问他们的电子邮件和其他文件。
据微软称，黑客使用AI代理以每分钟近3000次尝试登录的速度快速入侵了约2250个组织。微软表示，这种速度给防御者“几乎没有时间检测和响应”。
大规模黑客攻击的速度归因于使用了AI代理，具体是ARTEX，这是一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一AI软件曾用于最近对韩国金融系统的入侵，其中许多系统安全薄弱且缺乏多因素认证。
ConnectWise表示已暂停其云备份系统的访问权限，并正在调查此次入侵。截至周四，该公司表示正在努力恢复服务。
主题
订阅行业最大的科技新闻
安全最新动态