Oossa

逾800个Artex黑客工具部署实例暴露于网络

Censys发现,逾800个Artex部署实例无需密码即可从互联网访问。部分暴露系统中包含与网络攻击有关的数据。

简讯作者: Oossa 发布日期: 1 分钟阅读

网络安全公司Censys发现,逾800个Artex部署实例无需密码即可通过互联网访问。Artex是一款开源工具,利用AI探测计算机系统的弱点;它并不需要接入互联网才能运行。

Censys研究员Silas Cutler表示,部分系统可能属于获授权的测试人员,但大量实例暴露的原因尚不清楚。Censys称,一个与针对韩国金融公司的攻击有关的暴露实例,似乎还包含其他目标的信息。Artex已宣布将转为闭源,不过其代码副本仍在网上流传。

为什么重要

对于运行互联网接入系统的组织而言,这些发现表明,配置不当的黑客工具不仅可能暴露攻击数据,也可能让外部人员有机会滥用这些工具;Censys并未确认每个暴露实例的运营者身份。

这篇文章有帮助吗?
分享

继续阅读

Oossa · 新闻简报

一周 AI,讲明白

每周一,用通俗的语言讲清值得知道的新闻。免费,无垃圾邮件。