Censys发现800余个Artex实例公网无密码暴露

安全公司 Censys 称其扫描发现 800 多个 Artex 部署实例无需密码即可从公网访问，其中许多还暴露了用于持久入侵的攻击载荷。 Artex 是一款开源自主渗透测试工具，自 7 月开源以来已被关联到多起网络攻击，包括 9 月针对韩国金融行业的攻击和 10 月针对 ConnectWise 的攻击，CrowdStrike 和 Microsoft 均对其攻击活动作出归因。作为开源软件，任何人都可免费下载并在自己的服务器上运行；Artex 此后宣布转为闭源，后续版本仅面向付费客户发布。

AI 根据报道生成 · 57 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。