Storm-0940借Cloud Backup凭证攻击微软账户

2026年10月28日，美股媒体TheStreet报道，Microsoft称，与中国国家相关的组织Storm-0940利用ConnectWise Cloud Backup凭证攻击Microsoft 365账户。Microsoft称，攻击使用AI驱动的ARTEX工具，涉及超过2,250个账户，最高每分钟发起2,900次登录尝试。ConnectWise已于10月17日停用相关应用身份并暂停Cloud Backup。报道还称，攻击者可能在账户中留下持续有效的权限或凭证，进而影响企业邮箱、文件及其他应用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。