ConnectWise遭入侵及雲端備份事件
先了解這件事
2026年10月22日，DEV Community稱Microsoft將針對ConnectWise客戶Microsoft 365環境的供應鏈攻擊歸因於Storm-0940，標題提及每分鐘2,900次登入嘗試、高權限第三方應用程式及後續目錄操作。14:25，Techmeme引述Microsoft稱，與中國有關聯的黑客利用AI滲透測試工具ARTEX入侵ConnectWise，攻擊數百個組織，但未提Storm-0940；當時兩種歸因的關係未明。21:05，Wiz稱使用ARTEX的攻擊者鎖定多家IT及軟件供應商，嘗試繞過身份驗證、枚舉API及存取客戶資料。21:31，TNW引述Microsoft稱Storm-0940利用AI智能體入侵ConnectWise Cloud Backup。10月23日，TechCrunch引述Microsoft稱，與中國政府立場一致的黑客竊取應用程式憑證，利用ARTEX攻擊約2,250個組織；登入嘗試速度由早前標題所稱每分鐘2,900次，至後續報道所稱接近每分鐘3,000次。ConnectWise已暫停雲端備份系統存取並調查，報道稱截至星期四正著手恢復服務。
AI 根據報道生成 · 17 小時前更新
事件進展
3 個進展
- 10月22日 21:31 · 1 篇報道Microsoft稱Storm-0940借AI代理攻擊ConnectWiseTNW：Microsoft稱與中國有關聯的駭客組織利用 AI 智能體入侵 ConnectWise Cloud Backup
- 10月22日 21:05 · 1 篇報道ARTEX 使用者擴大攻擊軟件供應商Wiz：Research（安全研究）：Wiz 發現使用 ARTEX 的攻擊者擴大鎖定 IT 及軟件供應商
- 10月22日 13:41 · 3 篇報道Storm-0940 利用 ARTEX 攻擊 ConnectWise 客戶DEV Community：每分鐘 2,900 次登入嘗試：ConnectWise 攻擊對第三方應用程式信任的啟示
報道時間線
沿着報道，瞭解事件的不同側面。
- TechCrunch · AI精選中國黑客入侵 ConnectWise 後監視數千家公司
Microsoft 表示，與中國政府立場一致的黑客入侵 ConnectWise 雲端備份服務並竊取應用程式憑證，隨後利用 AI 智能體攻擊約 2,250 個組織。攻擊使用開源 AI 框架 ARTEX，登入嘗試速度接近每分鐘 3,000 次；Microsoft 指出，防守方幾乎沒有時間偵測和回應。ConnectWise 已暫停雲端備份系統的存取並調查事件，截至週四正着手恢復服務。
- TNWMicrosoft稱與中國有關聯的駭客組織利用 AI 智能體入侵 ConnectWise Cloud Backup
Microsoft稱，與中國有關聯的駭客組織 Storm-0940 利用 AI 智能體入侵 ConnectWise Cloud Backup，進而接觸客戶的 Microsoft 365 帳戶。
- Wiz：Research（安全研究）Wiz 發現使用 ARTEX 的攻擊者擴大鎖定 IT 及軟件供應商
Wiz 在 2026 年 10 月發現，一名使用 ARTEX 的攻擊者鎖定多家 IT 及軟件供應商，重點攻擊身份提供者及 Microsoft 365 整合。攻擊者反覆嘗試繞過身份驗證、枚舉 API 和存取目標供應商的客戶資料，並以密碼噴灑、濫用帳戶復原及測試跨租戶存取等方式行動。
- Techmeme微軟稱中國關聯黑客利用 ARTEX 入侵 ConnectWise，攻擊數百個組織
微軟稱，與中國有關聯的黑客利用 AI 滲透測試工具 ARTEX 入侵 ConnectWise，並發起一場以數百個組織為目標的攻擊活動。
- DEV Community精選每分鐘 2,900 次登入嘗試：ConnectWise 攻擊對第三方應用程式信任的啟示
Microsoft 將針對 ConnectWise 客戶 Microsoft 365 環境的供應鏈攻擊歸因於 Storm-0940，事件涉及高權限第三方應用程式及後續目錄操作。
本事件熱度走勢
當前熱度 28·可比範圍峯值 41（10月23日 03:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。