Des hackers liés à la Chine utilisent des agents AI ARTEX dans une supply chain attack ConnectWise
Titre original : China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
Alerte Publié 2026-10-22
Le groupe Storm-0940, lié à l'État chinois, a compromis la chaîne d'approvisionnement de l'application ConnectWise Cloud Backup. Pour accélérer le scan et l'exploitation des cibles, les attaquants ont utilisé ARTEX, un framework d'IA conçu pour automatiser les tests d'intrusion. Si vous utilisez des solutions de sauvegarde ConnectWise, vérifiez les mises à jour de sécurité et surveillez vos journaux d'accès pour détecter toute activité inhabituelle.
Extrait original (en anglais)
Microsoft on Wednesday disclosed that a China state-aligned actor dubbed Storm-0940 was behind the recent supply chain compromise of the ConnectWise Cloud Backup application. During the incident, Storm-0940 used ARTEX, a Go-based agentic AI penetration testing framework that was made closed-source in the wake of its abuse against South Korean financial institutions, to speed up scanning and