安全 · 2026年10月24日
ConnectWise因网络攻击而暂停云服务
ConnectWise自供应链攻击导致ConnectWise云备份应用程序遭到破坏以来,云服务一直处于停机状态。该应用程序用于保护Microsoft 365和Google Workspace客户的数据,主要服务于管理服务提供商(MSPs)。该公司在周末宣布了这一事件的影响。
该应用程序能够广泛访问每个安装环境的邮箱、OneDrive、SharePoint、Teams和目录数据,因此攻击者能够进入MSPs管理的Microsoft 365环境。网络安全公司Caçadora表示,数百个Microsoft 365和Entra环境受到影响。Caçadora还指出,攻击者还攻击了ConnectWise云管理的Exchange Online、Microsoft Teams和SharePoint Online应用程序、云备份、MS Graph和合作伙伴中心。
出于预防措施,ConnectWise在识别到事件后关闭了多个云服务。多个应用程序的连接已被禁用,云备份处于离线状态,这可能影响依赖该工具的MSPs和客户。由于与云备份集成,SaaS安全性和云管理也已被禁用。公司表示,将分阶段重新启动受影响的服务,但尚未公布具体日期。