Microsoft vincula los ataques de ARTEX con más de 2,250 clientes de ConnectWise
Storm-0940 usó identidades de aplicaciones de ConnectWise comprometidas para el acceso a la nube; Microsoft dice que algunos objetivos alcanzaron acceso privilegiado en menos de tres horas.
By Ryan Merket · Published · Updated
Primary source: X
Por qué importa
El incidente demuestra cómo el compromiso de una aplicación confiable de múltiples inquilinos puede convertir los permisos existentes en la nube en una vía rápida a través de los entornos de los clientes, mientras que las suspensiones del servicio interrumpen las herramientas de respaldo y seguridad de las que dependen esos clientes.
Microsoft dice que el actor de amenazas alineado con China Storm-0940 usó el framework agentic de pruebas de penetración ARTEX para explotar identidades de aplicaciones de ConnectWise comprometidas y alcanzar a más de 2,250 entornos de clientes, con actividad que alcanzó un máximo de 2,900 intentos de inicio de sesión por minuto. En su análisis del 21 de octubre, Microsoft dijo que algunos ataques lograron acceso privilegiado a la nube en menos de tres horas.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.