Jueves 22 de octubre de 2026 ·
Microsoft atribuye a un grupo alineado con China el abuso de apps de ConnectWise contra tenants de Microsoft 365
Útil para
Microsoft estima que Storm-0940, un grupo que considera alineado con Pekín, usó identidades de aplicación de ConnectWise autorizadas en tenants de Microsoft 365 para acceder sin contraseñas ni MFA. Ha intentado conectarse a más de 2.250 tenants, en su mayoría sin éxito, y apoyó sus ataques en ARTEX, un sistema multiagente de IA de código abierto. ConnectWise ha desactivado siete identidades de aplicación, suspendido servicios y restablecido credenciales, mientras Microsoft recomienda mantener cortadas las conexiones afectadas y auditar permisos y consentimientos.
Qué significa
Un proveedor comprometido puede abrir la puerta a muchos clientes sin robar contraseñas, porque los permisos concedidos a sus aplicaciones bastan para entrar. Las organizaciones deberán revisar con más cuidado qué privilegios dan a proveedores externos y cómo se controlan.
Cómo te afecta
- CTO y tecnología
Revisa en tu Microsoft 365 qué aplicaciones de terceros están autorizadas y con qué permisos, incluidas las de copias de seguridad. Retira las que no uses y limita los permisos a lo mínimo necesario.
- Defensa
Microsoft atribuye la campaña a un grupo que considera alineado con Pekín, así que es una estimación suya, sin confirmación independiente. Si tu organismo usa integraciones de ConnectWise en Microsoft 365, revisa ya los consentimientos y permisos de esas apps y mantén cortadas las conexiones afectadas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ActuIA (FR)Leer la noticia completa en ActuIA (FR)
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->