Censys发现800余个Artex工具实例公网无密码暴露

网络安全公司Censys在博客中称，扫描发现超过800个开源自主渗透测试工具Artex的部署实例无需密码即可从公网访问。部分暴露系统中还包含用于维持持久访问的攻击工具。 Artex自7月公开发布以来被关联到多起网络攻击，包括9月针对韩国金融业的攻击和10月针对ConnectWise的攻击。Artex此后宣布转为闭源，但代码分享网站上仍有数十份代码副本可供使用。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。