ConnectWise 应用身份入侵涉及部分 Microsoft 365 租户
ConnectWise 应用身份入侵涉及部分 Microsoft 365 租户 STORM-0940 利用受损 ConnectWise 应用身份访问部分 Microsoft 365 租户,并结合 ARTEX 智能体工具开展操作。
ConnectWise 应用身份入侵涉及部分 Microsoft 365 租户 STORM-0940 利用受损 ConnectWise 应用身份访问部分 Microsoft 365 租户,并结合 ARTEX 智能体工具开展操作。
相关管理员应保持受影响连接禁用,保留日志,排查服务主体登录、权限同意和新增凭据;仅断开连接不足以证明租户已完成清理。