Storm-0940
PulseAugur coverage of Storm-0940 — every cluster mentioning Storm-0940 across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
中国相关黑客在ConnectWise供应链攻击中使用AI代理
被识别为Storm-0940的中国相关黑客，在针对ConnectWise的大规模供应链攻击中，利用了一个名为ARTEX的AI驱动的渗透测试框架。这次复杂的攻击涉及能够自主运行的AI代理，加速了侦察和凭证滥用。攻击者尝试登录了超过2250个Microsoft 365租户，其中一些攻击在不到三小时内就获得了特权访问，利用了绕过传统密码猜测防御的ConnectWise应用程序凭证。AI代理的使用使得全天候的快速操作成为可能，显著缩短了防御者…
-
China-aligned hackers use agentic AI in cyberattacks; new foundation projects launched
A China state-aligned hacking group, Storm-0940, has been observed using agentic AI to conduct cyberattacks, with one instance showing nearly 3,000 sign-in attempts per minute during a breach of ConnectWise. In parallel…
-
AI加速的漏洞在“十月黑潮”中压倒防御者 · 2个来源追踪
一系列被称为“十月黑潮”的关键软件漏洞和数据泄露事件，压倒了防御者，其中一些事件被归因于使用AI加速工具的国家行为者。这些事件涉及PHP、GitLab和Node.js等各种软件，并影响了证书颁发机构和医疗数据系统等关键基础设施。安全专家警告说，情况可能会恶化，并强调需要增加资金和基本的安全措施。