Microsoft: a China-linked group used AI to target 2,250 tenants, starting from the ConnectWise intrusion

Les dates d’annonce, des faits et de vérification sont distinctes.

Être in the present is est for a singular subject and sont for a plural one. It describes nature, state or place (“is”, “is located”). If what follows (the attribute) is a noun, adjective or prepositional phrase, it is not a passive. If a past participle follows, it is a passive (est annoncé). Headlines and summaries often use the present to describe the current situation.

Microsoft : un groupe lié à la Chine a utilisé l’IA pour viser 2 250 tenants, à partir de l’intrusion chez ConnectWise

The passé composé is the most common past tense, used for “did” and “has done” — actions completed in the past. It is formed with the auxiliary avoir (a / ont…) in the present + a past participle. Past participles of -er verbs end in -é (annoncer → annoncé); learn the irregular ones (faire → fait, prendre → pris, voir → vu). In the negative, ne … pas wraps the auxiliary (n’a pas annoncé). In the news it reports facts that have already happened, such as “announced” or “voted”.

Dans certains cas, il s’est écoulé moins de trois heures entre le choix de la cible et l’obtention d’un accès privilégié au cloud.

The passé composé of a pronominal verb (se + verb) always uses être as auxiliary (il s’est diffusé / elles se sont réunies). Se changes with the subject: me, te, se, nous, vous. The past participle usually agrees with the subject in gender and number.

Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectWise et viser plus de 2 250 environnements cloud.

The imparfait describes states, background, habits and actions in progress in the past (il était, elle avait, ils pensaient). Take the nous form of the present, drop -ons, and add -ais / -ais / -ait / -ions / -iez / -aient. If the passé composé gives “the event itself”, the imparfait paints “the situation at the time”.

Vers le 21 octobre, Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait pénétré chez la société informatique ConnectWise et s’en était servi comme tremplin pour viser des centaines d’organisations dans le monde.

The passive means “is done” or “is being done”. It is formed with être + past participle, which agrees with the subject in gender and number (la mesure est adoptée / les mesures sont adoptées). The agent is introduced by par (or de). In the news it is common when the event, rather than the actor, is the focus (est prévu / est annoncé / est connu).

Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.

The past passive means “was done”. Its form is present of avoir + été (past participle of être) + past participle. Été does not change, but the last participle agrees with the subject in gender and number (la loi a été votée / les textes ont été votés). It is frequent in news reporting results such as votes, decisions and announcements.

Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients.

The gerund means “while doing”, “by doing” or “when doing”. Its form is en + present participle (-ant). Take the nous form of the present, drop -ons and add -ant (faire → faisant). The subject is normally that of the main clause. It shows things happening at the same time, or the means.

Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients.

Normally ne and pas wrap the verb. Before a vowel, ne becomes n’. Check which part of the sentence the negation covers. Ne … plus means “no longer”.

Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.

Selon means “according to”. Put a person or organisation after it as the source. It separates facts the writer checked directly from what another body or report said. Citing a source does not turn a forecast into an accomplished fact.

L’« open source » désigne un code publié que chacun peut utiliser.

Put a base-form verb after pouvoir. Peut means “can” or “may”; the conditional pourrait gives a more reserved possibility, “might”. It does not necessarily mean implementation is settled.

Même si votre entreprise n’est pas visée directement, la compromission d’un prestataire informatique peut ouvrir une porte par les connexions existantes.

Prévoir means “to plan, to expect”. Être prévu means “to be scheduled” and être envisagé means “to be under consideration”. In the news, read them separately from expressions that describe events that have already happened. They do not say that the event has already taken place.

Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectWise et viser plus de 2 250 environnements cloud.

This is the purpose, “in order to…”. Put the base form of a verb after pour. The purpose stated here is separate from whether the effect was actually achieved.

マイクロソフトによると、標的になった「Microsoft 365」のテナントは、2,250を超えます。

As in “LCPによると”, it shows where the information comes from. What that source reported follows. It is used differently from “私にとって”, which gives one’s own opinion.

ただし、すでに侵入した相手が、顧客の環境に、足場を残している場合があるため、接続を止めるだけでは、攻撃者を完全には排除できない、と注意しています。

ため is used for both reason and purpose. “成立ではないため” is a reason and “運転手を守るため” a purpose. Decide from the whole sentence whether what precedes is a cause or a goal.

マイクロソフトは、「Storm-0940」と呼ぶ、中国系とされる集団が、AIを使う攻撃ツール「ARTEX」で、ConnectWiseに侵入し、2,250を超える企業などのクラウドを、狙ったと発表しました。

“暴言など” gives “abusive language” as one example. It is not necessarily a closed list of only the things named. It also helps when reading the scope of a news story.

マイクロソフトは、10月21日ごろ、中国系とされる集団「Storm-0940」が、IT企業のConnectWiseに侵入して、そこを足がかりに、世界の、数百の組織を狙ったと発表しました。

In “発表しました”, ました makes a verb polite past. The negative is “ませんでした”. Read the actual date together with the date and time in the text.

マイクロソフトは、9月ごろから、政府機関、防衛関連企業、銀行、製造業、IT企業などへの攻撃に、使われていたと説明しています。

と takes the content that is reported or explained. In “改定する方針だと報じました”, “改定する方針だ” is what the report said. Separating the content from who said it and how makes long sentences easier to read.

パスワードを次々に試す攻撃で、成功したログインは、なかったということです。

“〜すること” treats an action or content like a noun. The particle after it (が・を・は…) shows its role in the sentence. “ことができる” is a fixed combination meaning “can”.