الذكاء الاصطناعي٦ نوفمبر ٢٠٢٦
كشف ثغرات أمنية تتيح الوصول العام لأدوات اختراق Artex
رصدت شركة Censys أكثر من ٨٠٠ نسخة من أداة الاختراق المدعومة بالذكاء الاصطناعي Artex متاحة عبر الإنترنت بلا كلمة مرور. ولا تحتاج الأداة إلى اتصال بالإنترنت كي تعمل، لكن سبب انكشاف هذه النسخ غير واضح، كما أن بعضها يُستخدم لاختبارات أمنية مصرح بها. وربطت شركات أمنية استخدام Artex بهجمات استهدفت قطاعات ومؤسسات، بينها القطاع المالي الكوري وشركة ConnectWise. وأعلنت Artex التحول إلى مصدر مغلق، مع بقاء عشرات النسخ من شيفرتها متاحة على مواقع مشاركة الشيفرات.
الحقائق الأساسية
أحصت Censys أكثر من ٨٠٠ نسخة متاحة على الويب من دون الحاجة إلى كلمة مرور.
«In a blog post, cybersecurity firm Censys, which scans the internet for exposed or vulnerable systems, said that it identified more than 800 distinct deployments of Artex that were accessible from the web without needing a password to log in.»
عرض المصدر ←أعلنت Artex الانتقال إلى مصدر مغلق، لكن عشرات النسخ من شيفرتها ما زالت متاحة على مواقع مشاركة الشيفرات.
«Artex has since announced it would go closed-source, effectively limiting further releases for paid customers. There are still dozens of copies of Artex’s code available on code-sharing sites that can still be used in active attacks.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر