Artex工具公网暴露

RecodeX 重构消息，安全研究机构Censys发现，超过800个Artex AI自主渗透测试工具的部署实例在互联网上可被直接访问，且无需密码验证。该工具属于自动化渗透测试软件，暴露在公网意味着未经授权的访问者可能直接调用其攻击能力。

RecodeX 重构消息，Censys于5日公布调查结果，截至4日的统计显示，共有1465个Artex（ARTEX）管理控制台暴露在互联网上，其中韩国境内主机为21个。Censys强调，1465是暴露控制台的主机数量，并非攻击次数或受害机构数量。

从分布看，美国以726个居首，香港387个、中国177个、日本51个，韩国21个。约650个主机集中在两个配置相同的服务器群中，剔除后疑似不同部署的案例约815个。此外，Censys还在155个Artex主机上检测到其他威胁工具。

RecodeX 重构消息，安全研究人员发现，数百台托管渗透测试工具Artex的服务器暴露在互联网上，任何人都能直接访问这一黑客工具。Artex为AI驱动的渗透测试工具，此次暴露意味着未授权者可能借此发起攻击。