Jueves 22 de octubre de 2026 ·
Microsoft atribuye a Storm-0940, vinculado a China, un ataque con agentes de IA a clientes de ConnectWise
Útil para
Microsoft atribuye al grupo Storm-0940, alineado con el Estado chino, una campaña que usó el servicio de copias de seguridad en la nube de ConnectWise (antes SkyKick) para entrar en cuentas de Microsoft 365 de sus clientes. Según Microsoft, los atacantes emplearon ARTEX, una herramienta de pruebas de penetración de código abierto basada en agentes de IA que operaron de forma casi autónoma. Huntress confirmó accesos no autorizados en 162 tenants el 16 de octubre. ConnectWise suspendió Cloud Backup, SaaS Security y Cloud Management, y desactivó siete identidades de aplicación.
Qué significa
Los proveedores de TI que gestionan datos de Microsoft 365 para terceros quedan expuestos, porque una aplicación con permisos amplios puede abrir el acceso a las organizaciones de todos sus clientes. Muestra además que agentes de IA permiten a un grupo estatal atacar a gran escala con mínima intervención humana.
Cómo te afecta
- CTO y tecnología
Si usáis ConnectWise o cualquier proveedor de TI con acceso a vuestros sistemas, revisa ya sus accesos y el entorno de backup en la nube. La campaña atacó a cientos de organizaciones con una herramienta de pentesting con IA, así que tu plan de respuesta debe contemplarlo.
- Defensa
Si tu organismo externaliza TI o copias de seguridad en un proveedor como ConnectWise, revisa qué accesos tiene ese proveedor y cómo se controlan sus entornos de backup en la nube. Microsoft atribuye la campaña a un grupo vinculado a China; ConnectWise aún no ha confirmado las conclusiones.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Tech-Economic TimesLeer la noticia completa en Tech-Economic Times
- The Next WebLeer la noticia completa en The Next Web
- Tom's HardwareLeer la noticia completa en Tom's Hardware
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->