Microsoft conseille aux administrateurs de ne pas supprimer les preuves avant analyse.
Microsoft a identifié Storm-0940, un groupe lié à l'État chinois, comme responsable de l'exploitation de ConnectWise Cloud Backup via l'outil ARTEX. Cette attaque a touché plus de 2 250 tenants Microsoft 365, soulignant l'importance de la cybersécurité et de la conservation des preuves.
