La empresa de ciberseguridad Censys encontró más de 800 instancias de Artex accesibles desde internet y sin contraseña. Artex es una herramienta de código abierto que usa inteligencia artificial para detectar vulnerabilidades en sistemas informáticos; no necesita estar conectada a internet para funcionar.
El investigador de Censys Silas Cutler dijo que algunas instancias podrían pertenecer a equipos de pruebas autorizados, pero no está claro por qué tantas quedaron expuestas. Censys señaló que una instancia expuesta vinculada a ataques contra empresas financieras surcoreanas parecía contener también datos sobre otros objetivos. Artex anunció que pasará a ser de código cerrado, aunque aún hay copias de su código disponibles en internet.
Por qué importa
Para las organizaciones con sistemas expuestos a internet, los hallazgos muestran que las herramientas de hacking mal configuradas pueden revelar datos sobre ataques y, además, permitir que terceros las usen indebidamente; Censys no determinó quién operaba cada instancia expuesta.
