ConnectWise 凭证泄露波及近千租户

2026年10月22日，WorkOS 博客复盘 ConnectWise Cloud Backup 应用凭证被滥用事件：攻击者利用同一份厂商持有的凭证登录多个 Microsoft 365 租户。Huntress 确认 162 个租户出现未授权登录；后续统计显示，近 1,000 个 Entra 租户有该地址登录活动，其中 300 多个成功。WorkOS 借此提出 SaaS 集成开发者应重新审视的三个决定。目前进展停留在事件复盘与影响统计阶段，报道未提及 ConnectWise 的处置措施或受影响租户的后续情况。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。