Microsoft已将Storm-0940（一个与中国结盟的网络威胁组织）确定为ConnectWise Cloud Backup供应链攻击的责任方。攻击者利用ARTEX（一个由AI驱动的渗透测试框架）来自动化其攻击，从而实现快速扫描和漏洞利用。该AI工具使威胁行为者能够持续运作，并在数小时内获得对特权系统的访问权限。 AI
影响 AI驱动的工具正在加速网络攻击能力，实现持续运作和快速系统攻陷。
排序理由 该集群描述了威胁行为者在网络攻击中使用AI工具（ARTEX），这属于新闻价值的“工具”类别。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
🤖 Microsoft attributes the ConnectWise Cloud Backup supply chain compromise to Storm-0940, a China state-aligned actor. It used ARTEX, a Go-based agentic AI pentesting framework made closed-source after abuse against South Korean banks, to speed up scanning and exploitation. 🔗 ht…
Storm-0940, a group linked to the Chinese government and active since at least 2021, targeted ConnectWise Cloud Backup with ARTEX, an AI tool used to automate attacks. ARTEX enabled tests of 2,900 connections per minute across more than 2,250 user environments. Microsoft says its…