A empresa de cibersegurança Censys encontrou mais de 800 instalações do Artex acessíveis pela internet sem senha. O Artex é uma ferramenta de código aberto que usa IA para investigar vulnerabilidades em sistemas de computador; não precisa estar acessível pela internet para funcionar.
O pesquisador da Censys Silas Cutler afirmou que alguns sistemas podem pertencer a profissionais autorizados a realizar testes, mas não está claro por que tantos ficaram expostos. Segundo a Censys, uma instância exposta ligada a ataques contra empresas financeiras sul-coreanas parecia conter também dados sobre outros alvos. O Artex anunciou que passará a ser de código fechado, embora ainda existam cópias do código na internet.
Por que importa
Para organizações com sistemas expostos à internet, as descobertas mostram que ferramentas de invasão mal configuradas podem revelar dados de ataques e também permitir que terceiros as usem indevidamente; a Censys não conseguiu determinar quem operava cada uma das instâncias expostas.
