เมื่อเดือนสิงหาคม นักพัฒนาโอเพนซอร์สชาวจีนได้เปิดตัวเครื่องมือจำลองการโจมตีระดับอาชญากรรมไซเบอร์ชื่อ “Artex” ซึ่งปัจจุบันกำลังเป็นที่สนใจของทั้งผู้โจมตีและนักวิจัยด้านความปลอดภัยไซเบอร์
Artex ได้รับการพิสูจน์แล้วว่ามีประสิทธิภาพสูงในการค้นหาช่องโหว่ และเปลี่ยนการเข้าถึงเริ่มต้นไปสู่การถูกบุกรุกที่มีความหมายด้วยความเร็วระดับเครื่องจักร
Yuval Itzchakov หนึ่งในผู้ร่วมก่อตั้งและ CTO ของ A Security กล่าวว่า “Artex คือภาพสะท้อนของยุคแห่งความขัดแย้งที่ไม่สิ้นสุด” โดยทีมวิจัยของพวกเขาพบ 8 ช่องโหว่ในเวลาประมาณ 45 นาที ซึ่งรวมถึงการยกระดับสิทธิ์ระดับวิกฤตไปเป็น admin และเชื่อมโยงเป็นเส้นทางการโจมตีเต็มรูปแบบผ่าน WAF, CAPTCHA และ MFA โดยใช้เพียงการดาวน์โหลด สคริปต์ติดตั้ง และคีย์โมเดลเท่านั้น
ดังนั้น การป้องกันจึงขึ้นอยู่กับความพร้อมขององค์กรเป็นสำคัญ
ศัพท์ที่ควรรู้
- Agentic pen-testing tools – เครื่องมือทดสอบเจาะระบบอัตโนมัติที่สามารถดำเนินการตามเป้าหมายได้ด้วยตนเอง
- Artex – เฟรมเวิร์กการทดสอบเจาะระบบที่ถูกพัฒนาขึ้นและถูกนำมาใช้ในการโจมตี
- Open source (OSS) – ซอฟต์แวร์ที่เปิดเผยโค้ดให้สาธารณะสามารถตรวจสอบและใช้งานได้
- WAF – Web Application Firewall คือระบบป้องกันที่กรองและตรวจสอบทราฟฟิกที่เข้าสู่เว็บแอปพลิเคชัน
- MFA – Multi-Factor Authentication คือการยืนยันตัวตนหลายชั้นเพื่อเพิ่มความปลอดภัยในการเข้าถึง
ที่มา: darkreading.com