นักวิจัยด้านความปลอดภัยพบเครื่องมือทดสอบการเจาะระบบอัตโนมัติ Artex ถูกปล่อยทิ้งไว้บนอินเทอร์เน็ต เสี่ยงถูกนำไปใช้โจมตีไซเบอร์
การเปิดเผยของเครื่องมือโจมตีอัตโนมัติบนอินเทอร์เน็ต
ทีมนักวิจัยด้านความปลอดภัยไซเบอร์ได้ตรวจพบความผิดพลาดครั้งใหญ่ เมื่อซอฟต์แวร์ที่ชื่อว่า 'Artex' ซึ่งเป็นเครื่องมือเจาะระบบอัตโนมัติ (Autonomous Penetration Testing) สัญชาติจีน ถูกตั้งค่าให้อยู่ในสถานะสาธารณะที่ใครก็สามารถเข้าถึงได้ผ่านอินเทอร์เน็ต โดยปกติแล้ว Artex ถูกพัฒนาขึ้นเพื่อใช้ในการทดสอบช่องโหว่ของระบบด้วยเทคโนโลยี AI แต่การที่ซอฟต์แวร์ทรงพลังเช่นนี้ถูกเปิดเผยต่อสาธารณะโดยไม่มีมาตรการป้องกัน ทำให้บุคคลภายนอกหรือผู้ไม่หวังดีสามารถดาวน์โหลดไปใช้เป็นอาวุธในการสแกนและโจมตีระบบของผู้อื่นได้โดยง่าย
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันความเสี่ยง
- ตรวจสอบการตั้งค่าความปลอดภัยของ Assets ทั้งหมด: องค์กรควรใช้เครื่องมือสแกนเน็ตเวิร์กเพื่อตรวจสอบว่ามีซอฟต์แวร์หรือบริการใดบ้างที่เปิดพอร์ตทิ้งไว้โดยไม่จำเป็นบนอินเทอร์เน็ต
- อัปเดตและจำกัดสิทธิ์การเข้าถึง: สำหรับเครื่องมือที่เกี่ยวข้องกับการทดสอบความปลอดภัยหรือซอฟต์แวร์ประเภท Penetration Testing ต้องถูกจำกัดการเข้าถึงผ่านระบบ Network Segregation หรือ VPN ที่มีความปลอดภัยสูงเท่านั้น
- การเฝ้าระวังภัยคุกคามใหม่ๆ: ติดตามข่าวสารด้าน Threat Intelligence เพื่อเตรียมรับมือหากพบว่าเครื่องมือที่หลุดออกมาถูกนำมาใช้ในวงกว้าง เพื่อปรับแต่งกฎการตรวจจับในระบบ Firewall หรือ SIEM ให้รองรับการโจมตีจากรูปแบบที่ Artex ทำงานได้
แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 15:06:41 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: DataBreaches.net
เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 15:06:41 +0000
บทความต้นฉบับ: https://databreaches.net/2026/11/07/no-need-to-hack-when-its-leaking-artex-edition/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์