Bản tin sáng Tìm tin

Hơn 800 bản triển khai công cụ Artex dùng AI bị phát hiện lộ công khai trên internet

Hơn 800 bản triển khai công cụ Artex dùng AI bị phát hiện lộ công khai trên internet
  • Công ty Censys phát hiện hơn 800 bản triển khai công cụ Artex bị lộ trên web mà không cần mật khẩu đăng nhập. Theo TechCrunch, công cụ kiểm thử xâm nhập tự động (phần mềm tự dò tìm điểm yếu) này có thể tạo điều kiện cho người ngoài phát động tấn công.
  • Chuyên gia Silas Cutler tại Censys cho biết hiện chưa rõ lý do hệ thống Artex bị lộ trên mạng, khi phần mềm không đòi hỏi truy cập internet. Ông Cutler lưu ý không phải mọi bản triển khai đều vì mục đích xấu và nhiều hệ thống phục vụ chuyên gia kiểm thử được ủy quyền.
  • CrowdStrike quy kết vụ tấn công ngành tài chính Hàn Quốc vào tháng 9 năm 2026 cho tin tặc dùng Artex, một phần vì người này để lộ thư mục máy chủ chứa hệ thống. Microsoft cho biết tin tặc cũng dùng Artex xâm nhập môi trường đám mây của khách hàng ConnectWise vào tháng 10 năm 2026 để lấy cắp dữ liệu.
  • TechCrunch nhận định các lỗ hổng đơn giản, gồm lỗi cấu hình sai, có thể làm lộ cả kẻ tấn công lẫn mục tiêu. Dù Artex thông báo chuyển sang mã nguồn đóng, hàng chục bản sao mã nguồn vẫn còn trên mạng và có thể tiếp tục bị lợi dụng để tấn công.