Cybersäkerhetsföretaget Censys hittade över 800 Artex-installationer som var åtkomliga via internet utan lösenord. Artex är ett verktyg med öppen källkod som använder AI för att söka efter svagheter i datasystem. Det behöver inte vara åtkomligt via internet för att fungera.
Censys-forskaren Silas Cutler sade att vissa system kan tillhöra säkerhetstestare med tillstånd, men det är oklart varför så många var exponerade. Enligt Censys verkade en exponerad installation med koppling till attacker mot sydkoreanska finansföretag också innehålla data om andra mål. Artex har meddelat att verktyget ska bli sluten källkod, men kopior av koden finns fortfarande på nätet.
Varför det spelar roll
För organisationer med system som är åtkomliga via internet visar fynden att felkonfigurerade verktyg för intrång kan exponera attackdata och ge utomstående möjlighet att missbruka dem. Censys kunde inte fastställa vem som drev varje exponerad installation.
