Cybersecuritybedrijf Censys ontdekte meer dan 800 Artex-installaties die zonder wachtwoord via internet toegankelijk waren. Artex is een opensourcetool die AI gebruikt om computersystemen op kwetsbaarheden te onderzoeken; de tool hoeft daarvoor niet via internet bereikbaar te zijn.
Censys-onderzoeker Silas Cutler zei dat sommige systemen mogelijk van geautoriseerde testers zijn, maar dat niet duidelijk is waarom er zoveel blootgesteld waren. Volgens Censys leek een blootgestelde instantie die verband hield met aanvallen op Zuid-Koreaanse financiële bedrijven ook gegevens over andere doelwitten te bevatten. Artex heeft aangekondigd dat het niet langer opensource wordt, al zijn kopieën van de code nog online te vinden.
Waarom het ertoe doet
Voor organisaties met systemen die via internet bereikbaar zijn, laten de bevindingen zien dat verkeerd geconfigureerde hacktools zowel aanvalsgegevens kunnen blootleggen als buitenstaanders kansen kunnen bieden om ze te misbruiken. Censys heeft niet vastgesteld wie elke blootgestelde instantie beheerde.
