微软称Storm-0940用ARTEX攻击超2250个M365租户
先了解这件事
微软威胁情报称，与中国有关联的攻击者 Storm-0940 自 2026 年 9 月起，使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。微软后续技术调查报告称，Storm-0940 使用 AI 代理与窃取的 ConnectWise 应用凭证，尝试访问超过 2,250 个 Microsoft 365 租户，利用的是客户已授予受信任 ConnectWise 应用的权限；微软同时提示，目标数不等于每个租户都被攻破，报告描述的是恶意应用活动与攻击工具，而非新发现的恶意软件家族。 微软建议，在 ConnectWise 给出正式恢复指引前，继续禁用受影响的 ConnectWise 应用连接；至少从 2026 年 10 月 15 日起排查活动，在记录可用的范围内把服务主体登录审查追溯至 10 月 1 日，并调查更早的失败认证和登录量异常。微软还提示，部分 promptbook 需要访问 Microsoft Defender XDR、Microsoft Sentinel 等微软产品的插件。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Cyber Security News精选Storm-0940 借 AI 代理与 ConnectWise 凭证攻击超 2,250 个 Microsoft 365 租户
Microsoft 技术调查报告称，中国关联组织 Storm-0940 使用 AI 代理与窃取的 ConnectWise 应用凭证，尝试访问超过 2,250 个 Microsoft 365 租户，其 ARTEX 框架加速了侦察、认证尝试与云持久化；目标数不等于每个租户都被攻破。
- Cyber Security News精选中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
- Hacker News精选微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵
微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。