Hackers chineses usam framework de pentest agentico ARTEX para comprometer cadeia de suprimentos da ConnectWise
O grupo Storm-0940, alinhado ao Estado chinês, usou o ARTEX — um framework multi-agente de LLM voltado a pentest ofensivo — para automatizar password spraying e reconhecimento contra mais de 2.250 tenants, comprometendo três aplicações OAuth da ConnectWise Cloud Backup. As credenciais roubadas foram reutilizadas contra ambientes Microsoft 365 de clientes downstream, com alguns comprometimentos atingindo acesso privilegiado em menos de três horas.
Fonte ↗