Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

Wiz 披露开源自主渗透测试框架 ARTEX 被关联至 Storm-0940 的攻击者用于针对多家 IT 和软件厂商。该智能体通过自动映射应用、探测身份验证及滥用账户恢复等步骤发起攻击，并展示了持续迭代直至找到弱点的特征。Wiz 基于日志分析总结了其重复性攻击模式，并发布了相关检测规则和 IOC。