Microsoft attribue à Storm-0940 le détournement d'applications ConnectWise via des agents d'IA
Microsoft impute à Storm-0940, groupe qu'il présente comme aligné sur l'État chinois, la compromission de ConnectWise Cloud Backup et évoque l'outil open source ARTEX piloté par des agents d'IA [1].
Ce que Microsoft rapporte
Selon Microsoft, Storm-0940 est lié à la compromission de ConnectWise Cloud Backup ; le groupe est décrit comme aligné sur l'État chinois [1]. L'outil open source ARTEX, piloté par des agents d'IA, aurait accéléré l'exploitation d'applications ConnectWise autorisées dans des tenants Microsoft 365 [1].
Plus de 2 250 tenants auraient été visés, précise la source, qui ne publie pas de nombre de compromissions [1]. Microsoft demande aux administrateurs de conserver les preuves avant toute suppression [1].
Analyse
Analyse : la source attribue l'activité à un groupe et décrit un rôle d'accélération pour ARTEX, sans établir de causalité chiffrée entre l'outil et le nombre de tenants visés [1]. Le périmètre exact des compromissions reste non publié [1].
Sources publiques
- ActuIASource publiée le
Méthode éditoriale
Rédaction, propriété du média et politique de corrections →
Ces publications sont produites par la rédaction VVB avec l’assistance de l’intelligence artificielle, à partir des sources publiques citées. Elles ne prétendent pas à une validation humaine systématique.
La date de publication est celle de la première mise en ligne sur VVB, distincte de la date des sources. Une mise à jour ne réinitialise pas cette date. Les synthèses peuvent contenir des erreurs : consultez les documents d’origine et les règles en vigueur avant toute décision.
Télécharger la liste des flux sources (OPML). La liste des sources effectivement utilisées figure dans chaque publication.
Ces contenus ne constituent ni un conseil juridique, fiscal ou financier personnalisé, ni une estimation de votre bien. Signaler une erreur ou demander une correction →