Microsoft vincula a un grupo de ciberataques chino a un ataque en la cadena de suministro de ConnectWise

Microsoft ha atribuido un reciente ataque en la cadena de suministro a los clientes de ConnectWise a un grupo de amenazas alineado con el estado chino, conocido como Storm-0940. El ataque se dirigió a los entornos de Microsoft 365, y el grupo utilizó un marco de pruebas de penetración impulsado por IA llamado ARTEX para automatizar los ataques. La campaña, que comenzó tan pronto como septiembre de 2026, implicó una campaña de