ShortSpan·· 2 天前推荐指数83
Wiz 报告开源渗透测试 Agent ARTEX 在真实攻击中的自主攻击链
An open-source pentest agent goes to work in the wild
AI 导读
Wiz 研究人员通过访问日志和身份提供方遥测还原出攻击者使用开源渗透测试 Agent ARTEX 的攻击过程,该操作者与 Microsoft 追踪的 Storm-0940 共享基础设施与习惯,目标为 IT 与软件厂商,聚焦 Okta、Entra、Cognito 身份层。
来源:ShortSpan · shortspan.ai