微软披露 Storm-0940 用开源渗透框架 ARTEX 3 小时破云

微软威胁情报报告指出，被评估为中国国家关联组织的 Storm-0940 自 2026 年 9 月起将开源自主渗透测试框架 ARTEX 逆向用于攻击，多个实例中从锁定目标到获取特权云访问权限耗时不足 3 小时。该组织在 ConnectWise 供应链攻击中以每分钟 2900 次登录尝试攻击 2250 个租户，同款工具还被用于攻击韩国逾 16 家金融机构，造成超 10 万条个人信息泄露。