产业观察
ConnectWise因担忧波及下游MSP而禁用云备份
原标题: ConnectWise因担忧波及下游MSP而禁用云备份
📋总体概括
IT管理软件商ConnectWise在安全研究人员披露其云备份ScreenConnect相关凭证疑似被攻击者利用、可登录下游MSP的Microsoft 365租户后，主动关闭了云备份功能。公司称客户实际影响尚未确认，但事件暴露了MSP供应链安全的核心风险：一家上游软件商的凭证失守，可能波及成百上千家下游企业客户。
⚡关键信息
- ▸研究人员称攻击者使用ConnectWise相关凭证通过身份验证登录了Microsoft 365租户
- ▸ConnectWise回应称客户影响仍未得到确认，调查尚在进行
- ▸公司已主动禁用ScreenConnect相关的云备份功能以阻断风险
- ▸受影响的是下游MSP（托管服务提供商），其企业客户可能被连带波及
- ▸事件凸显MSP供应链攻击的级联风险：上游凭证泄露可规模化扩散
🔥犀利点评
这事最值得警惕的不是ConnectWise本身，而是MSP模式的天然软肋：软件商一次凭证泄露，攻击者就拿到一整条分销链的钥匙。企业买MSP服务时往往默认其工具链安全，实际上自己把信任外包了。影响未确认不等于没影响，主动关云备份说明ConnectWise自己心里也没底。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →