Censys发现800余个Artex实例公开暴露

安全公司 Censys 扫描发现，超过 800 个 Artex 部署可从互联网直接访问且无需密码登录。Artex 是一款开源自主渗透测试工具，任何人可免费下载并运行在自己的服务器上；Censys 称并非每个实例都被恶意运营，许多由授权测试人员使用。 Artex 自 7 月公开发布以来已被关联到多起网络攻击，包括 9 月针对韩国金融业的攻击和 10 月对 ConnectWise 的攻击。Artex 此后宣布将转为闭源，后续版本仅向付费客户提供。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。