Microsoft accuse un groupe pro-chinois d’exploiter ConnectWise via des agents IA
En bref
- Storm-0940, lié à la Chine, aurait compromis ConnectWise Cloud Backup.
- L'outil ARTEX, basé sur des agents IA, a accéléré l'exploitation des applications ConnectWise.
- Plus de 2 250 tenants Microsoft 365 visés, sans chiffre de compromissions publié.
Microsoft affirme que le groupe Storm-0940, aligné sur Pékin, a compromis ConnectWise Cloud Backup en utilisant l’outil open source ARTEX, piloté par des agents d’IA, pour exploiter des applications autorisées dans des tenants Microsoft 365. Plus de 2 250 tenants ont été ciblés selon l’entreprise, qui invite les administrateurs à préserver les preuves avant toute suppression.
Ce que ça change pour vous
- CybersécuritéLes équipes de cybersécurité doivent renforcer la surveillance des tenants Microsoft 365 et conserver les logs avant toute suppression.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez ActuIA.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur