Microsoft, Çin devletiyle bağlantılı Storm-0940 siber aktörünün, eylül ayında yüzlerce kuruluşu hedef alan saldırıları gerçekleştirdiğini açıkladı. Bu saldırılar, Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin hazırladığı blog yazısında yer aldı. Saldırılar, yapay zeka destekli sızma testi çerçevesi ARTEX kullanılarak otomatikleştirildi. Aktör, kuruluşların bulut altyapılarına ayrıcalıklı erişim sağlayarak saldırıları gerçekleştirdi. Bazı saldırılar, ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar 3 saatten kısa sürede gerçekleşti.
Hedeflenen sektörler arasında havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar yer aldı. Microsoft, Storm-0940'ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim'de ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
