Jueves 22 de octubre de 2026 ·
Microsoft atribuye a un grupo vinculado a China un ataque con IA a 2.250 organizaciones
Útil para
Microsoft atribuye a Storm-0940, grupo alineado con el Estado chino, el compromiso de ConnectWise Cloud Backup, un servicio que usan proveedores de servicios gestionados, y que afectó a unas 2.250 organizaciones. Los atacantes robaron credenciales de aplicaciones conectadas a clientes y accedieron a correos y archivos de Microsoft 365 sin intervención de ningún usuario. El grupo usó ARTEX, un framework de pruebas de penetración de código abierto basado en agentes de IA, que automatizó la intrusión a unos 2.900 intentos de inicio de sesión por minuto.
Qué significa
Las integraciones SaaS con permisos en Microsoft 365 se convierten en un vector de ataque a gran escala, y los cambios de credenciales pueden persistir como puerta trasera aunque se corrija la aplicación original. Para la ciberseguridad de Estado, la IA reduce el tiempo y el esfuerzo necesarios para intrusiones masivas.
Cómo te afecta
- CTO y tecnología
Revisa qué aplicaciones de terceros tienen acceso privilegiado a tu nube y quién custodia sus credenciales. Exige a tu proveedor de respaldo evidencias de seguridad de su cadena de suministro y ajusta tu plan de respuesta a horas, no a días.
- Defensa
Microsoft atribuye el ataque a un grupo alineado con el Estado chino: si tu organización usa respaldos en la nube de terceros, como los de ConnectWise, es lo primero que conviene revisar. En algunos casos el acceso privilegiado llegó en menos de tres horas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Infobae TecnoLeer la noticia completa en Infobae Tecno
- TechCrunch AILeer la noticia completa en TechCrunch AI
- El Ecosistema StartupLeer la noticia completa en El Ecosistema Startup
- El Ecosistema StartupLeer la noticia completa en El Ecosistema Startup
Relacionadas
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->