Censys发现超过800个Artex AI攻击工具部署公开暴露于互联网

Hundreds of Artex AI hacking tools found publicly exposed to the web

网络安全公司Censys发现，超过800个Artex部署可通过互联网直接访问，无需密码登录，存在被外部人员用于发动网络攻击的风险。Artex是中国开发的开源自主渗透测试工具，部分部署用于授权测试，但安全公司也将其与9月针对韩国金融行业及10月针对ConnectWise的攻击联系起来。Artex已宣布将转为闭源、限制后续版本仅供付费客户使用，代码分享网站上仍有数十份代码副本可用于攻击。