IT管理软件公司ConnectWise近日透露，其系统遭受了一次疑似由国家支持的网络攻击，影响了少量ScreenConnect客户。ConnectWise在一份简短公告中表示，该事件涉及复杂的国家级黑客行为。目前公司已启动调查，并聘请了领先的法证专家Mandiant进行分析。
ConnectWise是一家总部位于佛罗里达的软件公司，提供IT管理、远程监控与管理、网络安全及自动化解决方案。其产品之一ScreenConnect是一款远程访问和支持工具，允许技术人员安全连接到客户系统进行故障排除、补丁更新和系统维护。
据CRN报道，ConnectWise已加强监控并提升网络安全措施，并表示客户实例中未发现进一步可疑活动。尽管ConnectWise未回答关于受影响客户数量或攻击发生时间的问题，但消息来源称攻击发生在2024年8月，ConnectWise在2025年5月发现可疑活动，影响仅限于基于云的ScreenConnect实例。
来源