Безопасность 6 ноября 2026, 21:44 МСК

Censys обнаружила более 800 установок ИИ-инструмента Artex без парольной защиты

Исследователи Censys нашли более 800 доступных через интернет установок инструмента для тестирования безопасности Artex, не требующих пароля.

Как сообщает TechCrunch, Artex автоматизирует поиск уязвимостей и другие этапы проверки компьютерных систем. По словам исследователя Censys Сайласа Катлера, многие установки используются для разрешённых проверок, но самому инструменту не требуется публичный доступ из интернета.

Открытые установки могут позволить посторонним запускать атаки, а также раскрывают используемые средства закрепления в чужих сетях. Компании в сфере кибербезопасности ранее связывали Artex с атаками на финансовый сектор Южной Кореи и ConnectWise.

Разработчики Artex объявили о переходе к закрытой модели распространения с дальнейшими выпусками для платных клиентов, однако десятки копий исходного кода остаются на площадках для обмена кодом.

• Более 800 установок доступны через интернет без пароля
• Не все обнаруженные установки используются злоумышленниками