thehackernews.com détecté sur le web

Microsoft : Storm-0940 pirate 2 250 tenants Microsoft 365 avec l'agent ARTEX après ConnectWise

Résumé

Microsoft attribue à l'acteur chinois Storm-0940 une campagne qui a enchaîné la compromission d'approvisionnement de ConnectWise Cloud Backup avec le framework agentique Go ARTEX, totalisant 151 000 tentatives de connexion dont 2 900 par minute pour atteindre 2 250 tenants Microsoft 365. Dans plusieurs cas, l'IA a fait passer la prise de privilèges cloud sous les trois heures. ARTEX est aussi observé configuré avec DeepSeek, GLM et Grok pour cibler crypto et finance.