Hackers chinois Storm-0940 utilisent l'IA ARTEX dans une attaque ConnectWise
22 octobre 2026 · Cybersécurité · MSFT,CRWD,PANW,ZS
Microsoft a révélé que le groupe Storm-0940, lié à la Chine, est responsable d'une attaque de supply chain ciblant l'application ConnectWise Cloud Backup. Les attaquants ont utilisé ARTEX, un framework d'IA agentique de pentesting basé sur Go, pour automatiser à « vitesse machine » des attaques par password spraying et abus d'applications OAuth contre des centaines d'organisations mondiales depuis septembre 2026. Le 15 octobre 2026, les agents IA ont obtenu l'accès aux identités de plusieurs applications cloud ConnectWise, permettant l'authentification aux environnements clients via des credentials volés. ConnectWise a temporairement suspendu ses services et procède à une restauration progressive.
Impact marchés
Secteurs critiques exposés : aérospatiale, défense, énergie, finance, gouvernement, semi-conducteurs, technologie. ConnectWise (MSP majeur) directement impacté avec suspension de services. Tendance structurelle : l'IA agentique offensive réduit drastiquement le temps d'attaque, augmentant la pression sur les fournisseurs de cybersécurité et les MSPs.
Opportunités
Opportunités : prestataires de cybersécurité spécialisés en détection d'identité cloud et protection OAuth (CrowdStrike, Palo Alto Networks, Microsoft Defender), solutions de surveillance des supply chains logicielles. Risques : les MSPs et fournisseurs SaaS sont des vecteurs d'attaque massifs ; toute entreprise dépendant de ConnectWise est potentiellement exposée. Surveillance accrue sur les fournisseurs de backup cloud.