L’entreprise de cybersécurité Censys a repéré plus de 800 déploiements d’Artex accessibles depuis Internet sans mot de passe. Artex est un outil open source qui utilise l’IA pour sonder les systèmes informatiques à la recherche de failles ; il n’a pas besoin d’être accessible depuis Internet pour fonctionner.
Silas Cutler, chercheur chez Censys, a déclaré que certains systèmes appartenaient peut-être à des testeurs autorisés, mais que l’on ne savait pas pourquoi autant d’entre eux étaient exposés. Selon Censys, une instance exposée liée à des attaques contre des entreprises financières sud-coréennes semblait également contenir des données sur d’autres cibles. Artex a annoncé qu’il allait devenir un logiciel propriétaire, mais des copies de son code restent disponibles en ligne.
Pourquoi c'est important
Pour les organisations qui exploitent des systèmes accessibles depuis Internet, ces découvertes montrent que des outils de piratage mal configurés peuvent exposer des données sur des attaques et permettre à des personnes extérieures de les détourner à mauvais escient. Censys n’a pas établi qui exploitait chacune des instances exposées.
