78 207 открытых консолей ConnectWise Automate не связаны с атакой на Cloud Backup

Анализ ZoomEye показал 78 207 доступных из интернета экземпляров ConnectWise Automate, но это не связано с атакой Storm-0940 на облачный сервис Cloud Backup. Microsoft связала взлом с группой Storm-0940, использовавшей ИИ-фреймворк ARTEX для проникновения в Microsoft 365 клиентов через многопользовательский сервис.

• ZoomEye нашёл 78 207 открытых консолей ConnectWise Automate на 22 октября 2026 года
• Атака шла через хостинговый сервис Cloud Backup, а не через интернет-консоли RMM
• Storm-0940 применяла ИИ-фреймворк ARTEX для работы в Microsoft Graph и каталоге
• ConnectWise отключила сервисы и восстанавливала их поэтапно с предупреждением держать соединения выключенными