数百台 Artex 渗透测试服务器暴露在公网,任何人都能直接访问
Hundreds of Artex AI hacking tools found publicly exposed to the web
渗透测试工具 Artex 有几百台服务器裸奔在公网,不用登录就能用,搞安全的朋友赶紧查查自己有没有中招。
安全研究人员发现数百台托管 Artex 渗透测试工具的服务器未设置访问控制,直接暴露在互联网上。任何人无需登录即可打开这些服务器的网页界面并使用该黑客工具。Artex 本身是面向授权安全测试的渗透测试平台,被滥用后可降低网络攻击门槛。研究人员提醒部署方应立即为这些实例加上身份验证或下线处理。
Hundreds of Artex AI hacking tools found publicly exposed to the web
Security researchers found hundreds of servers hosting the penetration testing tool Artex exposed to the internet, allowing anyone access to the hacking tool.