微软将 Storm-0940 与 ConnectWise 供应链攻击关联

📋总体概括

微软将 Storm-0940 攻击团伙与 ConnectWise 供应链攻击事件关联起来。该受中国支持的黑客组织利用一款 AI 驱动的渗透测试工具，自动化并加速攻击流程，波及超过 2200 个租户。这表明网络攻击正进入 AI 武器化时代，也暴露了企业管理软件供应链的脆弱性：单个远程管理工具厂商被攻破，即可批量放大攻击面，波及大量下游客户，值得企业用户高度警惕。