← Toutes les actualités
Campagne de nation-state à grande échelle pilotée par l'IA utilisant ARTEX pour compromettre la chaîne d'approvisionnement
Titre original (traduit automatiquement) : AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
Ce que vous pouvez faire
Vérifiez auprès de votre prestataire informatique si ConnectWise est utilisé et demandez-lui s'il a été affecté ; changez tous les mots de passe d'accès à vos comptes cloud et systèmes critiques ; activez l'authentification à deux facteurs sur tous les comptes importants.
Pourquoi c’est important
Si votre entreprise utilise ConnectWise ou des services informatiques externes, vos données sensibles ont pu être compromises. Cette attaque montre que les hackers utilisent maintenant l'IA pour mener des campagnes massives et très rapides, rendant les défenses traditionnelles moins efficaces.
Synthèse
Un groupe de hackers lié au gouvernement chinois, nommé Storm-0940, a exploité une faille dans le logiciel ConnectWise pour accéder à plus de 2 200 clients de cette entreprise. Le groupe a utilisé ARTEX, un outil d'intelligence artificielle capable d'automatiser les attaques à grande vitesse, pour infiltrer rapidement des milliers d'organisations à travers le monde.
Texte original (en anglais)
China-linked Storm-0940 used Artex in AI-powered attacks targeting hundreds of organizations in a recent ConnectWise campaign.
Source originale
securityweek.com
7 médias en ont parlé
Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX ↗
securityaffairs.com · 22 oct.
Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack ↗
darkreading.com · 22 oct.
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise ↗
techcrunch.com · 22 oct.
Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents ↗
therecord.media · 22 oct.