techcrunch.com
22 часа 33 минуты назад
Исследователи нашли сотни доступных без пароля копий инструмента Artex, способного автоматически искать уязвимости и использовать их в атаках.
Сотни копий китайского инструмента Artex оказались доступны в интернете без пароля. Система предназначена для автоматизированного тестирования на проникновение и может самостоятельно искать уязвимости. Исследователи Censys обнаружили более 800 таких развёртываний. Не все из них используются злоумышленниками, но открытый доступ повышает риск атак, особенно если серверы защищены слабыми паролями и без многофакторной аутентификации.
Исследователи нашли сотни доступных без пароля копий инструмента Artex, способного автоматически искать уязвимости и использовать их в атаках.