การแฮ็ก
Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีน อยู่เบื้องหลังเหตุ ConnectWise — ใช้เอเจนต์ ARTEX พยายามล็อกอินกว่า 2,250 tenant ของ Microsoft 365 ด้วย app credential ที่ขโมยมา บางรายจากเป้าหมายถึงสิทธิ์ admin ไม่ถึง 3 ชม.
Microsoft Threat Intelligence รายงาน 21 ต.ค. 2026 ว่า Storm-0940 ใช้ ARTEX เฟรมเวิร์ก pentest แบบ multi-agent ที่ต่อ LLM อะไรก็ได้ ทำ recon, password spray และใช้ OAuth app ในทางมิชอบมาตั้งแต่ ก.ย. และเป็นผู้อยู่เบื้องหลังเหตุ ConnectWise Cloud Backup หลังได้ตัวตนของแอปไป เอเจนต์พยายามล็อกอินกว่า 2,250 tenant ด้วยความเร็วถึง 2,900 ครั้ง/นาที และหลายรายได้สิทธิ์ privileged แบบถาวร
· อ่าน 5 นาที
