Microsoft : Storm-0940 pirate 2 250 tenants Microsoft 365 avec l'agent ARTEX après ConnectWise
Résumé
Microsoft attribue à l'acteur chinois Storm-0940 une campagne qui a enchaîné la compromission d'approvisionnement de ConnectWise Cloud Backup avec le framework agentique Go ARTEX, totalisant 151 000 tentatives de connexion dont 2 900 par minute pour atteindre 2 250 tenants Microsoft 365. Dans plusieurs cas, l'IA a fait passer la prise de privilèges cloud sous les trois heures. ARTEX est aussi observé configuré avec DeepSeek, GLM et Grok pour cibler crypto et finance.
Article original publié par thehackernews.com
Lire l'article original →Titre original : Microsoft : Storm-0940 pirate 2 250 tenants Microsoft 365 avec l'agent ARTEX après ConnectWise