Barion Pixel

Mi jelenti a legnagyobb kockázatot abból, hogy több száz Artex AI behatoláseszköz-példány jelszó nélkül, közvetlenül az internetről érhető el?

A Censys kutatói több mint 800, jelszó nélkül elérhető, nyilvánosan kitett Artex-példányt találtak az interneten: az Artex egy kínai fejlesztésű, nyílt forráskódú, autonóm penetrációs tesztelő eszköz, amelyet Microsoft szerint emberi beavatkozás nélk&u

  • Bárki elindíthat vele támadást felhasználói engedély nélkül.
  • A rendszerekben tárolt támadási eszközök és implantok illetéktelenek kezébe kerülhetnek.
  • Egyszerű hibák — például gyenge jelszó vagy többtényezős hitelesítés hiánya — elegendőek lehetnek a visszaéléshez.
  • A védőknek kevesebb idejük marad az észlelésre és a reagálásra, mert az automatizált eszköz gyorsan képes adatot szivárogtatni.