與中國相關駭客入侵ConnectWise 發動全球攻擊
· 資安 · 美國
微軟表示，與中國相關的駭客入侵ConnectWise，並在全球攻擊中鎖定數百家組織。駭客使用名為ARTEX的開源滲透測試框架發動行動。這項披露使歸咎於中國相關團體的一連串網路間諜與勒索事件再添一樁，也凸顯託管服務供應商的風險，因其軟體可觸及眾多下游客戶。
為什麼重要：對託管服務供應商的攻擊可能連鎖波及眾多受害者，使供應鏈資安成為日益重要的全球議題。
重點
- 微軟將攻擊歸因於與中國相關的駭客。
- 攻擊使用ARTEX框架。
- 數百家組織成為目標。