นักวิจัยด้านความปลอดภัยไซเบอร์ค้นพบเซิร์ฟเวอร์ที่เก็บเครื่องมือทดสอบการเจาะระบบ Artex จำนวนหลายร้อยเครื่องเปิดเผยต่อสาธารณะ
การเปิดเผยเครื่องมือโจมตีโดยไม่ตั้งใจ
รายงานล่าสุดระบุว่ามีการตรวจพบเซิร์ฟเวอร์หลายร้อยแห่งที่ติดตั้งเครื่องมือทดสอบการเจาะระบบ (Penetration Testing) ที่ชื่อว่า Artex ซึ่งเป็นเครื่องมือที่ใช้ AI ช่วยในการหาช่องโหว่ โดยเซิร์ฟเวอร์เหล่านี้ไม่ได้มีการตั้งค่าการป้องกันที่เหมาะสม ทำให้ผู้ไม่หวังดีสามารถเข้าถึงเครื่องมือเหล่านี้ได้โดยตรงจากอินเทอร์เน็ต
ผลกระทบและความเสี่ยงต่อองค์กร
การที่เครื่องมือทรงพลังเหล่านี้ตกไปอยู่ในมือของอาชญากรไซเบอร์โดยง่าย ถือเป็นความเสี่ยงอย่างยิ่ง เพราะผู้โจมตีสามารถใช้เครื่องมือเหล่านี้เพื่อสแกนและหาช่องโหว่ในระบบขององค์กรต่างๆ ได้อย่างรวดเร็วและแม่นยำขึ้น โดยใช้ AI ช่วยในการวิเคราะห์จุดอ่อน
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- ตรวจสอบการตั้งค่าความปลอดภัยของเซิร์ฟเวอร์และพอร์ตที่เปิดใช้งาน โดยต้องมั่นใจว่าไม่มีเครื่องมือบริหารจัดการระบบหรือเครื่องมือด้านความปลอดภัยถูกเปิดเผยต่อสาธารณะโดยไม่ได้รับอนุญาต
- ใช้หลักการ Zero Trust และติดตั้ง Firewall หรือ VPN เพื่อจำกัดการเข้าถึงเครื่องมือสำคัญเหล่านี้
- ติดตั้งระบบตรวจจับการบุกรุก (IDS/IPS) เพื่อคอยตรวจสอบความพยายามในการใช้เครื่องมือโจมตีอัตโนมัติที่อาจพุ่งเป้ามายังโครงสร้างพื้นฐานขององค์กร
แหล่งที่มา: TechCrunch Security เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 18:44:38 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: TechCrunch Security
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 18:44:38 +0000
บทความต้นฉบับ: https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์