Microsoft : un groupe aligné sur Pékin a détourné des applications ConnectWise avec des agents d'IA

Microsoft attribue à Storm-0940, un groupe qu'il dit aligné sur l'État chinois, la compromission de ConnectWise Cloud Backup et affirme que l'outil open source ARTEX, piloté par des agents d'IA, a accéléré l'exploitation d'applications ConnectWise autorisées dans des tenants Microsoft 365. Plus de 2 250 tenants ont été visés, sans nombre de compromissions publié, et Microsoft demande aux administrateurs de conserver les preuves avant toute suppression.