La società di cybersicurezza Censys ha individuato oltre 800 installazioni di Artex accessibili da Internet senza password. Artex è uno strumento open source che usa l’IA per individuare le vulnerabilità dei sistemi informatici; per funzionare non ha bisogno di essere accessibile da Internet.
Il ricercatore di Censys Silas Cutler ha dichiarato che alcuni sistemi potrebbero appartenere a tester autorizzati, ma non è chiaro perché fossero esposti così tanti. Secondo Censys, un’istanza esposta, collegata ad attacchi contro società finanziarie sudcoreane, sembrava contenere anche dati su altri obiettivi. Artex ha annunciato che passerà a un modello closed source, anche se copie del suo codice sono ancora online.
Perché conta
Per le organizzazioni che gestiscono sistemi esposti a Internet, i risultati mostrano che strumenti di hacking configurati male possono esporre dati sugli attacchi e offrire a soggetti esterni l’opportunità di abusarne; Censys non ha stabilito chi gestisse ciascuna delle installazioni esposte.
