已过期50% 置信事件精确时间
ConnectWise 遭遇了一起多租户供应链攻击：攻击者利用窃取到的供应商凭证，以受信任应用的身份登录了 Microsoft 365 租户。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/22
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/11/5(已过期)
来源
涉及实体
相关事实
待验证供应链渗透攻击中，攻击者先攻破安全防护较弱的第三方服务商，再借其合法访问权限进入总包方网络。69% 相似待验证当内部接口被意外暴露到公网，或前端代码中硬编码了本应保密的凭据时，信任边界就被打破，攻击者可伪装成受信任的内部调用方绕过安全检查。63% 相似待验证攻击者获得Monorepo仓库访问权限后往往可以同时接触到多个产品线源码、内嵌的API密钥与服务账户凭证、CI/CD流水线配置及基础设施即代码文件61% 相似待验证x402协议攻击面包括授权机制攻击（Authorization Bypass），攻击者可能绕过或伪造支付授权实现未授权交易60% 相似待验证2024年Hugging Face的Spaces服务遭遇安全入侵，攻击者获取了部分用户的访问令牌60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085956API
curl https://kongchang.com/api/v1/knowledge/claims/1085956MCP
get_claim(id=1085956)