米マイクロソフトは、中国政府との関連が指摘されるサイバー攻撃グループ「Storm-0940」が、オープンソースの自律型人工知能（AI）ペネトレーションテストツール「ARTEX」を実戦投入し、世界中の数百に及ぶ組織を標的にしていた事実を公表しました。 攻撃者はITマネジメント大手の米ConnectWiseが提供するクラウドバックアップサービスの認証基盤を突破し、その正規の信頼関係を悪用して2,250を超える企業のMicrosoft 365環境への不正アクセスを試みました。 中国国家関連アクター「Storm- ...
