Microsoft: ИИ-агент ARTEX взломал 2250 облачных тенантов, а PHP-уязвимости остановили Wikipedia

Microsoft сообщила, что связанная с Китаем группа Storm-0940 использовала автономный ИИ-агент ARTEX для подбора учётных данных ConnectWise и входа в 2250 корпоративных тенантов Microsoft 365 со скоростью 2900 попыток в минуту. Одновременно 21 октября в PHP нашли две критические уязвимости (CVE-2026-109618 и CVE-2026-109619) с рейтингом 9.2, из-за которых Wikipedia, Internet Archive и Steam временно отключили инфраструктуру.

• ARTEX делал до 2900 попыток входа в минуту и за часы затронул 2250 тенантов
• Атака затронула компании в аэрокосмосе, оборонке и финансах
• Уязвимости PHP получили оценку 9.2 из 10 и затрагивают около 70% веба
• Патч для PHP помогли найти модели Gemini 4 Argon и GPT-5.6 Sol