跳到正文
原文
WorkOS Blog·· 18 小时前AI 评分58

ConnectWise 凭证泄露事件:SaaS 集成开发者该重新审视的三个决定

One app credential, a thousand tenants: What the ConnectWise breach teaches SaaS integration builders

AI 导读

WorkOS 复盘 ConnectWise Cloud Backup 应用凭证被滥用事件,攻击者用同一份厂商持有的凭证登录多个 Microsoft 365 租户,Huntress 确认 162 个租户出现未授权登录,后续统计近 1,000 个 Entra 租户有该地址登录活动、其中 300 多个成功。

来源:WorkOS Blog · workos.com