中国黑客攻破 ConnectWise 后窃取凭据，微软称约 2250 家机构遭窥探
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立客户数据链路的应用程序凭据，进而以授权用户身份登录客户的 Microsoft 托管环境，读取邮件和其他文件。
推荐理由：微软披露的攻击细节显示，AI 智能体被用于以每分钟近 3000 次登录尝试的速度批量入侵，为评估自动化攻击的防御窗口提供了具体参照。
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立客户数据链路的应用程序凭据，进而以授权用户身份登录客户的 Microsoft 托管环境，读取邮件和其他文件。
推荐理由：微软披露的攻击细节显示，AI 智能体被用于以每分钟近 3000 次登录尝试的速度批量入侵，为评估自动化攻击的防御窗口提供了具体参照。