Censys、公開ウェブに露出したArtex AIハッキングコンソールを数百件発見

TechCrunchがCensysを引用:パスワードなしで到達可能なArtex配備が800超。オープンソースの自律ペネトレーションツールは韓国金融やConnectWise案件に関連。
なぜ重要か
Censysは、公開が不要なのに認証なしで到達できるArtex管理コンソールが多数あると報告。 ArtexはLLM駆動のオープンソース自律ペネトレーション枠で、CrowdStrikeとMicrosoftが韓国金融やConnectWise案件に関連付けた。 金曜のTechCrunchが露出規模を広く伝え、インプラント付き公開ディレクトリにも言及。 露出した攻撃エージェントコンソールは未認証の管理画面と同様に扱うべき。
要点
- TechCrunch:パスワードなしのArtex配備800超
- Censysは露出コンソール約1,465も報告
- 韓国金融・ConnectWise案件に既関連
- 一部ホストでインプラント付き公開ディレクトリ