Ügynökök · TechCrunch ·
Több száz Artex MI-alapú behatolásteszt-eszköz érhető el jelszó nélkül az interneten
A Censys szerint több mint 800 Artex-telepítés volt jelszó nélkül elérhető a weben, miközben az eszközt több nagy kibertámadásban is használták.
Kutatók több száz példányt találtak a több száz Artex példány nyilvános elérhetőségéről, amelyekhez bárki hozzáférhetett. A Censys szerint több mint 800 különálló telepítés volt jelszó nélkül elérhető az internetről. Az Artex nyílt forráskódú, autonóm behatolástesztelő eszköz, amely MI-ügynökökkel automatikusan keresi a rendszerek gyenge pontjait, és júliusi kiadása óta több támadáshoz is kötődik.
A szakértők szerint az eszközt a dél-koreai pénzügyi szektor elleni, szeptemberi támadásokban használták, a CrowdStrike pedig egy kínai nyelvet beszélő hackernek tulajdonította ezeket. Októberben az IT-szolgáltató ConnectWise elleni támadásban kínai kötődésű hackerek több ezer szervezet Microsoft-felhőben tárolt adatait szerezhették meg, a Microsoft szerint pedig a védekezők alig tudtak reagálni.
A támadások többsége egyszerű hibákat használt ki, például gyenge vagy ismert jelszavakat és többfaktoros azonosítás hiánya miatt. Az Artex fejlesztője bejelentette, hogy zárt forráskódúvá válik, így a további kiadások fizetős ügyfeleknek érhetők el. A kódnak még mindig tucatnyi példánya elérhető kódmegosztó oldalakon, amelyek aktív támadásokban is használhatók.
Miért fontos neked?
Rendszergazdáknak és biztonsági csapatoknak érdemes ellenőrizni, hogy a saját szolgáltatásaik között nincs-e nyilvános hozzáférésű felület gyenge azonosítással. A kódpéldányok továbbra is elérhetők, ezért a kockázat a közeljövőben nem szűnik meg.
Az eredeti megnyitása (TechCrunch)
Eredeti cím: Hundreds of Artex AI hacking tools found publicly exposed to the web
Címkék: kiberbiztonság, nyílt forráskód, kibertámadás