每分钟 2900 次！！！2250 个租户！！！不到 3 小时拿下云端特权！！！ 微软昨天披露了一场攻击。他们点名一个叫 Storm-0940 的组织，用开… · @GKev1n · TwKit

@GKev1n

每分钟 2900 次！！！2250 个租户！！！不到 3 小时拿下云端特权！！！ 微软昨天披露了一场攻击。他们点名一个叫 Storm-0940 的组织，用开源 AI 渗透框架 ARTEX 让一群智能体从侦察、撞密码一路干到偷数据，几乎不用人盯。 入口是 ConnectWise 的云备份服务。拿到这家厂商几个 Microsoft 365 应用的身份后，智能体顺着客户早就授权过的应用直接登进去，没人需要输密码，接着改应用凭证、加权限，有的应用甚至给自己挂上了全局管理员。 告警其实会响，可节奏快到防守方根本来不及处置 😱 微软还说，好几个地区的攻击者都在用 ARTEX。 用了第三方 M365 插件的兄弟，今天就把授权清单过一遍吧 ⬇️

曝光 383 · 评论 2 · 点赞 3 · 书签 0