112dijital Gündem
yükleniyor…
Çin bağlantılı hackerlar ConnectWise tedarik zinciri saldırısında ARTEX AI ajanlarını kullandı
The Hacker News·

Çin bağlantılı hackerlar ConnectWise tedarik zinciri saldırısında ARTEX AI ajanlarını kullandı

Orijinal başlık: China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack

Kısaca

Microsoft, Çin devletine bağlı olduğu değerlendirilen Storm-0940 aktörünün ConnectWise Cloud Backup uygulamasındaki tedarik zinciri ihlalinden sorumlu olduğunu açıkladı. Saldırıda, Güney Koreli finans kurumlarına yönelik kullanımının ardından kapalı kaynak hâline getirilen Go tabanlı ajantik AI sızma testi çerçevesi ARTEX'ten yararlanıldı.

Ne oldu?

  • Microsoft'un açıklamasına göre Storm-0940, ConnectWise Cloud Backup'a yönelik tedarik zinciri ihlalini gerçekleştiren Çin devletiyle hizalanmış aktör.
  • Saldırganlar tarama sürecini hızlandırmak için ARTEX adlı ajantik AI çerçevesini kullandı; araç, Güney Kore finans kurumlarına yönelik saldırılarda kötüye kullanılmasının ardından kapalı kaynak yapılmıştı.

Neden önemli?

ConnectWise Cloud Backup kullanan kurumlar ve MSP'ler, devlet destekli aktörlerin artık ajantik AI araçlarıyla tedarik zinciri saldırılarını otomatikleştirdiğini gördükleri için yedekleme altyapılarını ve erişim izinlerini gözden geçirmeli.

Haberin kaynağı: The Hacker News

ConnectWise hakkında diğer haberler