要対応 2026-10-19（月）配信

🔄 [続報] ConnectWise、M365テナント侵害受けCloud Backup停止

📰 過去報告：10/18

ConnectWiseは、攻撃者が同社のアプリケーションIDに対して不正アクセスを行い、複数のMicrosoft 365テナントが侵害されたことを受けて、Cloud Backupサービスを停止しました。影響を受けた7つのアプリケーションIDが無効化され、SaaS SecurityとCloud Managementも一時的にオフライン化されています。現時点で製品脆弱性が関与したかは不明であり、詳細な認証情報の露出経路について調査が進められています。

10/18 報告分の続報。特定IPからのGraphトークン等を狙った手動試行が観測されたほか、影響を受けた7つのアプリID無効化やSaaS Security等の一時オフライン化が公表されました。

なぜご自身の組織で確認すべきか自組織のMicrosoft 365環境において関連アプリケーションの接続状況や不審なサインインの有無を確認する必要があるため。

攻撃手法（確認済み）

攻撃者がConnectWiseのアプリケーションIDに対する不正アクセスを行い、Microsoft 365テナントを侵害しました。また、特定のIPアドレス（144.172.64.128）からの不審なサインインや、GraphトークンおよびExchange Online、SharePoint Online、Teams等を狙った手動によるターゲット試行が観測されています。

自組織チェックポイント

自組織のMicrosoft 365テナントおよび管理下にある顧客テナントで、ConnectWise関連のアプリケーション接続の状態を確認したか

指定されたIPアドレス（144.172.64.128）からの不審なサインインやアクセス履歴がないか

アプリケーションの認証情報やフェデレーション信頼関係、ディレクトリロール、クライアントシークレットに不正な変更がないか

出典：https://thehackernews.com/2026/10/connectwise-suspends-cloud-backup-after.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →