ARTEX 被指用于自动化云攻击，解读 Storm-0940 的攻击路径与防御思路

Storm-0940 被指使用开源自主渗透测试框架 ARTEX 发起自动化攻击，在多个实例中从锁定目标到获取特权云访问权限耗时不足 3 小时。材料援引 Microsoft 与 Wiz 等披露，将攻击路径归纳为自动化侦察、密码喷洒及 OAuth 信任滥用，并分析共享服务入口和多租户架构如何扩大影响。