Viernes 23 de octubre de 2026 ·
Storm-0940, grupo vinculado a China, automatiza ciberataques con agentes de IA según Microsoft
Útil para
Microsoft alerta de que el grupo Storm-0940, relacionado con el Estado chino, usa el marco de pruebas de intrusión ARTEX con agentes de IA para atacar a cientos de organizaciones. Microsoft atribuye a este grupo el ataque a la cadena de suministro de ConnectWise, que afectó a más de 2250 entornos de Microsoft 365. En Japón, GMO Cybersecurity by Ierae detectó el uso de ARTEX contra unas 20 empresas.
Qué significa
Según Microsoft, los agentes de IA prueban varias rutas de intrusión a la vez y en algunos casos obtuvieron privilegios de administrador en menos de tres horas, lo que reduce el tiempo de respuesta de las empresas.
Cómo te afecta
- CTO y tecnología
Revisa qué proveedores de gestión remota tienen acceso a tu entorno de Microsoft 365, porque el ataque a ConnectWise afectó a más de 2250 entornos. Pide a cada proveedor evidencia de cómo protege sus credenciales y su cadena de suministro.
- Defensa
Para los equipos de ciberseguridad de infraestructuras críticas, lo concreto es la cadena de suministro: según Microsoft, el ataque a ConnectWise afectó a más de 2250 entornos de Microsoft 365, así que cada proveedor de gestión remota con acceso a tu red es riesgo propio.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->