MicrosoftはARTEXの攻撃を2,250以上のConnectWiseテナントに関連付けた

Storm-0940 はクラウドアクセスのために侵害された ConnectWise アプリケーション識別情報を使用した。Microsoft によれば、一部の標的は3時間未満で特権アクセスに達したという。

By · Published · Updated

Primary source: X

なぜ重要なのか

このインシデントは、信頼されているマルチテナントアプリケーションの侵害が既存のクラウド権限を顧客環境を素早く横断する経路に変えうること、そしてサービス停止が顧客が依存するバックアップやセキュリティツールを混乱させることを示している。

Microsoft links ARTEX attacks to more than 2,250 ConnectWise tenants — Storm-0940 used compromised ConnectWise application identities for cloud access; Microsoft says some targets reached privileged access in under three hours.

Microsoftは、中国と連携するとされる脅威アクターStorm-0940が、エージェント型のペネトレーションテストフレームワークであるARTEXを使用してConnectWiseのアプリケーション資格情報を悪用し、2,250を超える顧客テナントに到達したと述べており、活動は分あたり2,900件のサインイン試行でピークに達した。Microsoftは10月21日付の分析で、一部の攻撃が3時間未満で特権クラウドアクセスに到達したと述べた。同社は、ARTEXの使用が早くも2026年9月に観察されたと述べている。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.