做MSP备份的ConnectWise Cloud Backup（以前叫SkyKick）出事了：它在微软365里用的那把应用密钥落到了攻击者手里。10月15号一大早，有人用脚本按租户ID顺序一个个登，Huntress确认已经进了160多个租户，至少一家里另一个ConnectWise应用还给自己升成了全局管理员。

备份软件为了干活，邮箱、OneDrive、Teams、目录全都能读，而且走的是应用身份，压根不过MFA。你给员工上了一堆二次验证，最大的那扇门其实一直开在供应商那边。ConnectWise已经把七个应用身份全停了，备份服务也跟着停了，啥时候恢复还没说。用这家的赶紧去Entra里把它禁用，再查查有没有多出来的凭据。