Microsoft povezuje Storm-0940 i ARTEX sa kompromitacijom ConnectWise integracija

Šta se desilo?

Microsoft je 21. oktobra 2026. pripisao kompromitaciju ConnectWise aplikacije za više klijenata grupi Storm-0940, koju povezuje sa kineskom državom. Prema istraživačima, grupa koristi AI okvir ARTEX da ubrza napadačke postupke.

Koga pogađa?

Proveru treba da sprovedu organizacije koje su koristile pogođene ConnectWise Cloud Backup integracije sa Microsoft 365. Prisustvo aplikacije ili uspešna prijava sami po sebi ne dokazuju krađu podataka. Nije potvrđeno da su svi ciljani klijenti kompromitovani.

Kako se zaštititi?

• Zadržite pogođene aplikativne veze isključene do formalnih uputstava ConnectWise za obnovu.
• Sačuvajte konfiguraciju i logove; nemojte prvo brisati enterprise aplikacije.
• Identifikujte integracije prema aplikativnim ID oznakama iz zvaničnog obaveštenja.
• Proverite prijave aplikativnih identiteta, izmene kredencijala, dozvola i privilegovanih uloga.
• Ispitajte neuobičajeni pristup pošti i datotekama i uklonite potvrđene neovlašćene pristupe.
• Proverite da li rezervne kopije i postupak oporavka funkcionišu posle sanacije.

Tehnički detalji

Zloupotrebljeni su kredencijali aplikacija koje su već imale odobren pristup klijentskim okruženjima. Microsoft je zabeležio pokušaje prijave u više od 2.250 okruženja i naknadne Graph aktivnosti kod dela klijenata. Odvojeni password-spray talas dostigao je 2.900 neuspelih prijava u minutu; u tom talasu nisu zabeležene uspešne autentifikacije. To nisu metrike 2.250 potvrđenih proboja. Izveštaj ne pripisuje incident ranjivosti Microsoft proizvoda.

Zašto je važno?

Pristup preko dobavljačeve aplikacije može zaobići očekivanje da je svaka aktivnost vezana za interaktivnu korisničku prijavu. Zato zaštita obuhvata i aplikativne identitete, njihove tajne i odobrene dozvole.