微软称中国黑客入侵 ConnectWise 后监视数千家公司

微软研究人员称，中国国家支持的黑客入侵了 ConnectWise 云备份服务并窃取应用凭据，从而能以授权用户身份登录客户微软托管环境并访问邮件和文件。攻击者使用 ARTEX 开源 AI 框架，以每分钟近 3000 次尝试登录的速度快速入侵约 2250 个组织。ConnectWise 已暂停云备份系统访问并正在调查。