已过期50% 置信事件精确时间
攻击者首先攻破了IT管理软件厂商ConnectWise的系统，随后以ConnectWise为跳板，对其数千家下游客户发起渗透。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/22
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/11/5(已过期)
来源
涉及实体
相关事实
待验证ConnectWise 遭遇了一起多租户供应链攻击：攻击者利用窃取到的供应商凭证，以受信任应用的身份登录了 Microsoft 365 租户。68% 相似待验证供应链渗透攻击中，攻击者先攻破安全防护较弱的第三方服务商，再借其合法访问权限进入总包方网络。67% 相似待验证微软将ConnectWise数据泄露事件的幕后黑手指向一个与中国结盟的黑客组织。64% 相似待验证反向Shell由受害机器主动向外发起连接到攻击者服务器，利用防火墙对出站连接相对宽松的不对称性绕过入站过滤64% 相似待验证攻击者可以通过供应商的管理后台、不安全的API接口或弱口令获得访问权限，批量控制门店的制冷设备，形成'单点突破、多点瘫痪'的攻击模式。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1086375API
curl https://kongchang.com/api/v1/knowledge/claims/1086375MCP
get_claim(id=1086375)