Microsoft impute à Storm-0940 une attaque menée avec l'agent ARTEX
Microsoft attribue à Storm-0940, acteur aligné sur l'État chinois, la compromission de ConnectWise, menée grâce au cadre agentique de test d'intrusion ARTEX.
🎧 Écouter le résumé
0:00 / 0:00Selon Microsoft, Storm-0940 utilise ARTEX depuis septembre 2026 au plus tôt pour automatiser des attaques visant des centaines d'organisations dans le monde. Plusieurs de ces attaques ont donné un accès privilégié à l'infrastructure cloud, parfois en moins de trois heures. L'acteur, actif depuis 2021, a exploité des applications déjà autorisées pour accéder à des environnements Microsoft 365 sans connexion interactive. Microsoft précise qu'aucune faille de ses systèmes n'est en cause.
Source : Microsoft Threat Intelligence, publié le 21 octobre 2026.