Microsoft 21 Ekim'de, Çin devletiyle uyumlu olduğunu değerlendirdiği Storm-0940 grubunun ARTEX ile 2.250'den fazla kurumsal bulut hesabına giriş denediğini bildirdi. Bazı müşteri ortamlarında kimlik bilgisi ve ayrıcalık değişiklikleri görüldü. Tüm ortamlarda veri erişimi veya veri çıkarma doğrulanmadı.
ARTEX, çoklu büyük dil modeli ajanlarıyla sızma işlemlerini otomatikleştirdi. Microsoft, ajanların Microsoft Graph üzerinden keşif yaptığını ve kalıcı erişimi mümkün kılabilecek değişikliklere teşebbüs ettiğini bildirdi.
ConnectWise müşterileri ve kurumsal bulut ortamları hedeflendi; bazı ortamlarda ayrıcalıklı erişim ve kalıcılık elde edildi. Etkilenen kişi sayısı ve toplam mali kayıp açıklanmadı.
ConnectWise sınırlama rehberini genişletti, Microsoft savunma yönlendirmeleri yayımladı ve olay müdahalesi sürüyor.