中国関連のStorm-0940は、AIツールARTEXを使用して2,250のMicrosoft 365テナントを標的とし、盗まれたConnectWise認証情報を機械速度で悪用しました。Microsoftは、ConnectWise Cloud Backupサプライチェーン侵害の背後にいる攻撃者として、Storm-0940という中国国家支援グループを特定した詳細な技術レポートを公開しました。このグループは、オープンソースのAI駆動型侵入テストフレームワークであるARTEXを使用して攻撃を実行しました […]