网络安全领域的糟糕一周
对更多企业来说变得更加糟糕，在IT管理和远程访问巨头ConnectWise遭到入侵后，这些公司被中国黑客监视。
微软的安全研究人员表示，与中国国家结盟的黑客侵入了ConnectWise的云备份服务，并窃取了用于在ConnectWise与其依赖该云服务备份公司数据的企业客户之间建立数据链接的应用程序凭据。
通过窃取这些凭据，黑客可以像授权用户一样登录到客户由微软托管的环境，并访问他们的电子邮件和其他文件。
根据微软的说法，黑客使用AI代理以每分钟近3,000次尝试登录的速度迅速入侵了约2,250个组织。微软表示，这种速度让防御者“几乎没有时间进行检测和响应”。
大规模入侵的速度归因于使用了AI代理，特别是ARTEX，这是一个开源AI框架，可与AI模型配合使用以对网络防御进行压力测试。相同的AI软件也在最近一起韩国金融系统遭入侵事件中使用，其中许多系统安全性薄弱且缺乏多因素认证。
ConnectWise的回应
ConnectWise表示已暂停对其云备份系统的访问并进行调查。截至周四，该公司表示正在努力恢复服务。