Censys halla más de 800 despliegues de Artex expuestos en internet
Primero, de qué se trata
Censys, firma de ciberseguridad que escanea internet en busca de sistemas expuestos, identificó más de 800 implementaciones distintas de Artex accesibles desde la web sin contraseña, según su blog. Artex es una herramienta autónoma de pruebas de penetración de código abierto, gratuita para descargar y ejecutar en servidores propios, lo que la hace popular entre quienes no acceden a los modelos de ciberseguridad más avanzados de Anthropic u OpenAI. CrowdStrike y Microsoft vincularon Artex a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre. La herramienta anunció que pasará a código cerrado, limitando nuevas versiones a clientes de pago, aunque aún circulan copias de su código en sitios de intercambio que pueden usarse en ataques activos.
Generado por IA a partir de las notas · actualizado hace 23 h
Línea de tiempo de notas
Sigue las notas para conocer los distintos ángulos del evento.
- WWWhat's newCensys halla más de 800 instancias de la herramienta de pentesting con IA Artex abiertas sin contraseña
Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.
- TechCrunchCensys halla cientos de herramientas de hacking con IA Artex expuestas en internet
La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.
Evolución de la popularidad del evento
Aún no hay suficientes datos continuos para trazar la tendencia.