Microsoft 使用 AI 渗透测试工具 ARTEX,将... 笔记

Microsoft 使用 AI 渗透测试工具 ARTEX,将 Links 与 ConnectWise 的漏洞关联至与中国有关的组织

与中国关联的 Storm-0940 利用 AI 工具 ARTEX 针对 2,250 个 Microsoft 365 租户发起攻击,并以机器速度利用被盗的 ConnectWise 凭证。微软发布了一份详细的技术报告,将 Storm-0940 认定为 ConnectWise Cloud Backup 供应链漏洞背后的行动方,该组织隶属于与中国对齐的团体。该团体使用 ARTEX——一个开源的 AI 驱动渗透测试框架——来执行攻击……
CdXz5zHNQW_Wcir7L92PU.png