Censys 发现 800 多个 Artex AI 渗透工具实例公网裸露

安全公司 Censys 发现 800 多个开源自主渗透测试工具 Artex 的部署实例无需密码即可从公网访问，其中许多实例还暴露了用于持久入侵的攻击载荷。Artex 自 7 月开源以来已被关联到多起网络攻击，包括 9 月针对韩国金融行业的攻击和 10 月针对 ConnectWise 的攻击，CrowdStrike 和 Microsoft 均对其攻击活动作出归因。