Microsoft : un groupe aligné sur Pékin a détourné des applications ConnectWise avec des agents d'IA

Microsoft a identifié le groupe de hackers Storm‑0940, lié à l’État chinois, comme responsable d’une vaste compromission du service ConnectWise Cloud Backup.

• Mécanisme d’attaque : l’outil open‑source ARTEX, contrôlé par des agents d’IA, a automatisé l’exploitation d’applications ConnectWise autorisées au sein de locataires Microsoft 365.
• Impact : plus de 2 250 locataires ont été ciblés, bien que le nombre exact de systèmes réellement compromis n’ait pas été communiqué.
• Recommandation : Microsoft invite les administrateurs à conserver toutes les preuves d’intrusion avant de procéder à toute suppression ou remédiation.