Censys发现逾800个Artex部署无需密码即可访问

网络安全公司 Censys 发现，超过 800 个 Artex 部署可从互联网访问，且无需密码登录。Artex 是一款开源自主渗透测试工具；这一发现意味着这些部署对外暴露，存在被未经授权访问的风险。 Artex 此前被用于针对韩国金融业和 ConnectWise 客户的攻击，部分攻击利用了弱密码或缺少多因素认证等漏洞。Artex 已宣布转为闭源，但代码分享网站上仍有数十份代码副本可用于活跃攻击。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。