公司
ConnectWise
提供IT管理、远程监控与自动化软件的SaaS厂商，其产品常用于MSP（管理服务提供商）与多租户集成场景
时间轴 (近 90 天)
10月22日
攻击者首先攻破了IT管理软件厂商ConnectWise的系统，随后以ConnectWise为跳板，对其数千家下游客户发起渗透。
已过期50%
10月22日
在此次攻击中，AI代理被用于实现对目标环境的快速侦察、漏洞利用和横向移动，大幅压缩了攻击时间窗口。
待验证50%
10月22日
MSP模式在中小企业中极为普遍，企业将网络管理权限外包给MSP，而MSP又依赖ConnectWise等平台，这种层层委托关系创造了巨大的信任杠杆。
待验证50%
10月22日
微软将ConnectWise数据泄露事件的幕后黑手指向一个与中国结盟的黑客组织。
已过期50%
10月22日
ConnectWise为大量托管服务提供商（MSP）提供远程监控与管理工具。
待验证50%
10月22日
ConnectWise 遭遇了一起多租户供应链攻击：攻击者利用窃取到的供应商凭证，以受信任应用的身份登录了 Microsoft 365 租户。
已过期50%
10月2日
微软发布的《数字防御报告》记录了攻击者开始利用AI来自动化横向移动并加速在企业网络中部署勒索软件
待验证50%