Martes 27 de octubre de 2026 ·
Storm-0940, grupo de hackers vinculado a China, usa el framework de IA ARTEX para atacar cientos de organizaciones
Útil para
Microsoft atribuye a Storm-0940 ataques automatizados con el framework de IA ARTEX contra cientos de organizaciones, y en algunos casos logró acceso de alto nivel a la nube en menos de 3 horas. Parte de la campaña usó credenciales robadas de la cadena de suministro de ConnectWise para intentar entrar en más de 2.250 tenants de Microsoft 365. Microsoft afirma que la mayoría de intentos fracasó, aunque varias organizaciones sufrieron intrusiones en la nube.
Qué significa
La IA permite a los atacantes automatizar el reconocimiento, la prueba de contraseñas y el abuso de aplicaciones OAuth, lo que acorta el tiempo entre la intrusión y el acceso. Las empresas que integran aplicaciones de terceros en Microsoft 365 quedan más expuestas si sus credenciales de integración se filtran.
Cómo te afecta
- CTO y tecnología
Revisa en tu tenant de Microsoft 365 qué aplicaciones de terceros tienen permisos OAuth y rota las credenciales de integración que ya no uses. El ataque entra por credenciales de la cadena de suministro, así que el riesgo está en tus integraciones, no solo en tus usuarios.
- Defensa
Para los equipos de ciberseguridad del Estado, la atribución a un grupo vinculado a China es de Microsoft, así que trátala como valoración del proveedor hasta que lo confirmen terceros. Revisa en tus tenants de Microsoft 365 las aplicaciones OAuth de terceros y las credenciales de integración, que es donde el resumen sitúa el riesgo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del martes 27 de octubre de 2026 ->