Domingo 25 de octubre de 2026 ·
Storm-0940 usa el agente de IA ARTEX para llegar a privilegios en menos de tres horas, según Microsoft
Útil para
Microsoft atribuye a Storm-0940, grupo vinculado al Gobierno chino, una campaña desde septiembre de 2026 con ARTEX, una plataforma de pruebas de intrusión de código abierto con agentes basados en LLM, contra cientos de organizaciones. En casos concretos, el ataque fue de la selección del objetivo a los privilegios en menos de tres horas, sin vulnerabilidades de Microsoft, con técnicas conocidas como el password spraying y el abuso de aplicaciones OAuth. Tras comprometer ConnectWise Cloud Backup, intentó acceder a más de 2.250 tenants con credenciales de aplicaciones, que no requieren inicio de sesión de usuario.
Qué significa
Las organizaciones que han concedido permisos a aplicaciones de terceros quedan expuestas a que un atacante use sus credenciales sin pasar por el inicio de sesión de los usuarios. El ritmo de estas campañas erosiona la idea de que los atacantes son lentos y que la respuesta humana llega a tiempo, porque la ventana entre la detección y el acceso privilegiado puede ser de minutos.
Cómo te afecta
- CTO y tecnología
Revisa cuánto tarda tu equipo en detectar un acceso indebido: si son días, el atacante puede llegar a privilegios antes de que reacciones. Prioriza la revisión de contraseñas expuestas y de las aplicaciones OAuth conectadas, que son las técnicas que usó este grupo.
- Defensa
Microsoft atribuye la campaña a un grupo vinculado al Gobierno chino; es su atribución hasta que la confirmen terceros. En infraestructuras críticas, el margen de detección se reduce: un acceso privilegiado puede llegar en menos de tres horas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- #LLMタグLeer la noticia completa en #LLMタグ
También ese día
Todas las noticias de IA del domingo 25 de octubre de 2026 ->