ConnectWise 披露 Cloud Backup（原 SkyKick）应用身份遭未授权访问，服务中断并分阶段恢复

ConnectWise 披露 Cloud Backup（原 SkyKick）环境中的应用身份遭未授权访问，10 月 17 日禁用 7 个应用身份并吊销相关证书，暂停 Cloud Backup、SaaS Security 与 Cloud Management 三项服务后按阶段恢复。ConnectWise 称，依据微软分享的威胁情报，攻击似乎来自一个与中国政府结盟的团体，该团体使用公开可得的智能体 AI 框架来自动化并加速行动；据微软研究，该团体自 2021 年起活跃，还针对航空航天、能源、金融、政府等行业，部分案例中攻击者在三小时内取得特权云访问。ConnectWise 称现有备份归档仍加密隔离、无被访问迹象，没有迹象表明其他产品受影响，但调查本身无法判断具体合作伙伴或客户的 Microsoft 365 租户是否被入侵，需各自排查。