중국 연계 그룹 Storm-0940이 AI 도구 ARTEX를 사용하여 2,250개의 Microsoft 365 테넌트를 대상으로 했으며, 도난당한 ConnectWise 자격 증명을 기계 속도로 악용했습니다. Microsoft는 ConnectWise Cloud Backup 공급망 침해의 배후 행위자로 중국 정부와 연계된 그룹인 Storm-0940을 지목하는 상세한 기술 보고서를 발표했습니다. 이 그룹은 오픈 소스 AI 기반 침투 테스트 프레임워크인 ARTEX를 사용하여 공격을 실행했습니다. […]