Censys发现800多个Artex实例公网暴露

安全公司 Censys 扫描发现，超过 800 个 Artex 部署可从互联网访问且无需密码登录。Artex 是一款开源自主渗透测试工具，自 7 月发布以来已与多起网络攻击关联，包括 9 月针对韩国金融业的攻击和 10 月对 ConnectWise 的攻击。 Censys 称，不清楚为何数百个 Artex 系统暴露在公网，因为该软件并不要求从互联网访问；并非所有实例都被恶意运营，许多由获授权的测试人员使用。Artex 已宣布将转为闭源，实质上限制向付费客户提供后续版本，但代码分享网站上仍有数十份 Artex 代码副本可用于攻击。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。