Cyber Security News· Tushar Subhra Dutta·· 8 天前精选推荐指数84
中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
China-Linked Hackers Use ARTEX AI to Target 2,250 Microsoft 365 Tenants After ConnectWise Breach
AI 导读
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由
原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
来源：Cyber Security News · cybersecuritynews.com