微软披露，Storm-0940发起的Artex驱动攻击在多个实例中不到3小时便成功获得云特权访问权限。

微软方面披露，Storm-0940曾借助OAuth应用程序，经由Microsoft Graph对电子邮件及其他数据实施访问与窃取。

微软：在多家客户环境中监测到Storm-0940身份验证活动，暂未确认发生数据访问。

微软：多个客户环境检测到Storm-0940身份验证活动；数据访问尚未确认

微软：评估认为，Storm-0940 是最近披露的多租户应用程序 Connectwise 供应链攻击事件的幕后黑手。

微软：Storm-0940 Artex驱动的攻击在多个实例中不到3小时就获得了特权云访问权限。

微软：2026年9月，黑客组织Storm-0940使用人工智能框架Artex对全球数百家组织发起自动化攻击