跳到正文
Microsoft Security Blog· Microsoft Security Research and Microsoft Threat Intelligence·· 1 小时前精选AI 评分84

Microsoft披露Storm-0940利用ARTEX加速ConnectWise供应链入侵

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise

AI 导读

Microsoft称,China-state aligned组织Storm-0940自2026年9月起使用开源代理式AI渗透测试框架ARTEX,自动化攻击全球数百家组织,并被评估为ConnectWise多租户应用供应链入侵的责任方。

推荐理由

文章以事件时间线、攻击指标、检测规则和查询语句支撑调查处置,适合验证受影响应用、服务主体登录与Microsoft Graph后续活动,具有直接排查价值。

来源:Microsoft Security Blog · microsoft.com