Artex réserve ses prochaines versions aux clients payants

OOndine

Artex annonce que ses futures versions seront propriétaires et réservées à des clients payants, après que Censys a repéré plus de 800 déploiements accessibles sur Internet sans mot de passe, selon TechCrunch. Censys précise que rien n’oblige à exposer ces instances au réseau public. Certaines servent à des tests autorisés, mais l’usage de nombreuses autres reste incertain. Artex est un outil autonome de test d’intrusion, capable de sonder des systèmes et de mener des opérations avec peu d’intervention humaine. Microsoft le décrit comme un système d’agents d’intelligence artificielle pouvant mener une attaque complète, de la reconnaissance jusqu’à l’exfiltration de données. Des entreprises de cybersécurité ont associé Artex à des attaques contre le secteur financier sud-coréen en septembre, puis à une intrusion visant ConnectWise en octobre. Dans cette dernière affaire, des intrusions et des vols de données ont touché des environnements infonuagiques de clients. Le groupe précise que les opérations ont été menées à une vitesse laissant peu de temps pour détecter et contrer les attaques. Des dizaines de copies du code restent disponibles sur des plateformes de partage.