tech
Lỗ hổng từ dịch vụ sao lưu khiến hàng loạt hệ thống Microsoft 365 bị xâm nhập
Tấn công chuỗi cung ứng qua dịch vụ sao lưu ConnectWise khiến ít nhất 162 môi trường Microsoft 365 bị truy cập trái phép.
Key points
- Cuộc tấn công chuỗi cung ứng liên quan đến dịch vụ sao lưu ConnectWise khiến ít nhất 162 môi trường Microsoft 365 bị truy cập trái phép.
- Tin tặc khai thác quyền truy cập của ConnectWise Cloud Backup để xâm nhập môi trường Microsoft 365 của nhiều khách hàng.
- ConnectWise đã tạm ngừng hoạt động của Cloud Backup để điều tra và hạn chế nguy cơ truy cập trái phép tiếp diễn.
Why it matters. Vụ việc cho thấy rủi ro bảo mật khi doanh nghiệp cấp quyền truy cập sâu cho các ứng dụng bên thứ ba, và phạm vi ảnh hưởng có thể còn tiếp tục được làm rõ.
Một cuộc tấn công chuỗi cung ứng liên quan đến dịch vụ sao lưu ConnectWise Cloud Backup đã khiến ít nhất 162 môi trường Microsoft 365 bị truy cập trái phép, theo BleepingComputer. Hãng bảo mật Huntress cho biết tin tặc đã khai thác quyền truy cập của dịch vụ sao lưu để xâm nhập hệ thống khách hàng thay vì tấn công trực tiếp từng doanh nghiệp. ConnectWise đã tạm ngừng hoạt động của Cloud Backup để điều tra và xử lý, và đến thời điểm công bố chưa có bằng chứng cho thấy dữ liệu sao lưu bị xâm phạm.
Latest updates
Lỗ hổng từ dịch vụ sao lưu khiến hàng loạt hệ thống Microsoft 365 bị xâm nhập
Một cuộc tấn công chuỗi cung ứng liên quan đến dịch vụ sao lưu ConnectWise đã khiến ít nhất 162 môi trường Microsoft 365 bị truy cập trái phép. 20/10/2026 14:06 GMT+7 Một cuộc tấn công chuỗi cung ứng liên quan đến dịch vụ sao lưu ConnectWise đã khiến ít nhất 162 môi trường Microsoft 365 bị truy cập trái phép. Theo BleepingComputer , tin tặc đã khai thác quyền truy cập của dịch vụ ConnectWise Cloud Backup để xâm nhập môi trường Microsoft 365 của nhiều khách hàng. Vụ việc cho thấy rủi ro bảo mật khi các ứng dụng bên thứ ba được cấp quyền truy cập sâu vào hệ thống doanh nghiệp. Theo hãng bảo mật Huntress, ít nhất 162 môi trường Microsoft 365 đã bị ảnh hưởng trong cuộc tấn công chuỗi cung ứng liên quan đến ConnectWise. Thay vì trực tiếp tấn công từng doanh nghiệp, tin tặc lợi dụng quyền truy cập của dịch vụ sao lưu để tiếp cận hệ thống khách hàng. Vụ tấn công chuỗi cung ứng qua ConnectWise khiến ít nhất 162 môi trường Microsoft 365 bị xâm nhập, làm dấy lên lo ngại về bảo mật ẢNH: TẠO BỞI AI ConnectWise Cloud Backup là dịch vụ hỗ trợ sao lưu dữ liệu Microsoft 365. Để thực hiện chức năng này, ứng dụng cần được cấp các quyền nhất định trong môi trường của khách hàng. Đây cũng là yếu tố bị lợi dụng trong vụ tấn công. Sau khi phát hiện sự cố, ConnectWise đã tạm ngừng hoạt động của dịch vụ Cloud Backup để phục vụ công tác điều tra và xử lý. Đ.