关联中国的 Storm-0940 组织利用 AI 智能体攻破 ConnectWise 波及逾 2,250 家租户

Microsoft 于 10 月 21 日将关联中国的国家级组织 Storm-0940 与 ConnectWise Cloud Backup（原 SkyKick）失窃凭据攻击关联起来，攻击者以该应用自身身份无密码、无多因素登录，尝试超过 2,250 个 Microsoft 365 租户，速度约每分钟 2,900 次，Huntress 确认 162 个租户被未授权登录。