Viernes 30 de octubre de 2026 ·
Storm-0940, grupo vinculado al Gobierno chino, usa una herramienta de pruebas de seguridad con IA para atacar a cientos de organizaciones
Útil para
Microsoft atribuye a Storm-0940, un grupo alineado con el Gobierno chino, un ataque contra la empresa de servicios de TI ConnectWise que usó ARTEX, un marco de pruebas de penetración de código abierto que puede trabajar con cualquier modelo de IA. La campaña afectó a organizaciones de sectores como defensa, energía, finanzas, gobierno y semiconductores en todo el mundo. Aunque la mayoría de intentos fallaron, en algunos entornos en la nube los atacantes lograron acceso persistente con altos privilegios.
Qué significa
Las herramientas de código abierto que automatizan pruebas de seguridad con IA también pueden usarse para atacar. Las organizaciones afectadas deben revisar si los atacantes conservan accesos en sus entornos en la nube, aunque limpien sus sistemas.
Cómo te afecta
- Defensa
Microsoft atribuye el ataque a un grupo alineado con Pekín, y en algunos entornos en la nube logró acceso persistente con altos privilegios. Si tu organismo o tu proveedor de TI está en defensa, energía o gobierno, revisa las cuentas privilegiadas en la nube aunque hayas limpiado el sistema.
- CTO y tecnología
Revisa si tus entornos en la nube tienen accesos persistentes con privilegios altos, aunque hayas limpiado los sistemas afectados. Trata las herramientas de pruebas de seguridad con IA de código abierto como software de doble uso y decide cuáles se permiten en tu equipo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 科技島Leer la noticia completa en 科技島
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->