中国黑客入侵ConnectWise后监视数千企业
原文：Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise
对网络安全而言糟糕的一周，对另外数千家公司来说更是雪上加霜——在IT管理和远程访问巨头ConnectWise遭到入侵后，这些公司被中国黑客监视。微软的安全研究人员表示，与中国政府有关联的黑客闯入了ConnectWise的云备份服务，窃取了用于在ConnectWise与其企业客户之间建立数据链路的应用程序凭据，这些客户依赖该云服务备份公司数据。通过窃取这些凭据，黑客可以像授权用户一样登录客户托管在微软环境中的系统，访问其电子邮件和其他文件。据微软称，黑客利用AI智能体以每分钟近3000次尝试登录的速度，快速入侵了约2250个组织。微软表示，这种速度让防御者“几乎没有时间检测和响应”。此次大规模入侵的速度归因于AI智能体的使用，特别是ARTEX——一个开源AI框架，可与AI模型配合对网络防御进行压力测试。同一款AI软件还被用于最近韩国金融系统遭到的入侵，其中许多系统安全防护薄弱且缺乏多因素认证。ConnectWise表示已暂停对其云备份系统的访问，并正在调查此次入侵事件。截至周四，该公司表示正在努力恢复服务。