微软：中国关联黑客借ConnectWise身份尝试入侵逾2250个云租户

微软称，中国国家关联黑客组织Storm-0940滥用ConnectWise云备份应用身份，尝试访问超过2250个Microsoft 365租户，认证请求最高达到每分钟约2900次。一套由客户预先授权的服务商身份，成了攻击者批量触达客户环境的通道；微软称部分组织出现持续性特权访问，但尚未公布确认被攻破的客户总数。