6 Kasım 2026 — ShiftDelete kaynaklı haber: Artex hacker aracının yüzlerce kopyası açıkta.
Ana sayfa
Güvenlik
Artex hacker aracının yüzlerce kopyası açıkta
Artex adlı Çin yapımı yapay zeka hacker aracının 800'den fazla kopyası şifresiz biçimde internete açık bulundu. İşte ayrıntılar.
Ender Öztürk
06.11.2026 22:16 okunma
30 saniyede bu haberin özetiÖzeti gizleÖzeti göster
Censys, Çin yapımı yapay zeka destekli sızma testi aracı Artex'in 800'den fazla kurulumunun internette şifresiz erişime açık olduğunu buldu.
Araç, Eylül'de Kore finans sektörüne ve Ekim'de ConnectWise'a yönelik saldırılarla ilişkilendirildi.
Geliştiriciler kapalı kaynağa geçecek, ancak kodun onlarca kopyası kod paylaşım sitelerinde hala duruyor.
Google'da SDN'yi tercih edilen kaynak yap
Güvenlik araştırmacıları, Çin yapımı yapay zeka destekli hacker aracı Artex'in yüzlerce kopyasını internete açık halde buldu. Bu sistemlere herkes erişebiliyor. Dolayısıyla dışarıdan biri, hiç haberi olmayan hedeflere siber saldırı düzenleyebilir.
Araç, açık kaynaklı ve otonom bir sızma testi yazılımı. Yani bilgisayar sistemlerindeki zayıf noktaları kendi başına yoklıyor. Ayrıca temmuz ayındaki kamuya açık sürümünden bu yana birkaç siber saldırıyla ilişkilendirildi.
Şifresiz Erişilen 800'den Fazla Kurulum
İnternette açık ya da zayıf sistemleri tarayan siber güvenlik firması Censys, bir blog yazısında bulguları paylaştı. Firmaya göre 800'den fazla ayrı kuruluma giriş şifresi olmadan web üzerinden ulaşılabiliyor.
Yazıyı kaleme alan Censys baş güvenlik araştırmacısı Silas Cutler, her kopyanın kötü niyetle çalıştırılmadığını söylüyor. Birçoğunu yetkili test uzmanları kullanıyor. Ancak yazılım internete açık olmayı gerektirmediği için bu kadar kopyanın neden açıkta olduğu belli değil.
Üstelik bu sistemler yalnızca aracın kendisini göstermiyor, saldırı araçlarını da ortaya çıkarıyor. Örneğin kurbanın ağına gizlice yerleşip kalıcı erişim sağlayan implantlar, yani gizli zararlı yazılımlar da görülebiliyor. Bu nedenle açıkta kalan her kurulum, saldırganların yöntemlerine dair ipucu veriyor.
Saldırılarda Nasıl Kullanıldı?
Güvenlik şirketleri bu aracı geniş çaplı birçok saldırıyla ilişkilendirdi. Bunlardan biri, Eylül ayında Kore finans sektörüne yönelik saldırı. CrowdStrike bu saldırıları, aracı kullanan Çince konuşan bir hackere bağladı. Hacker, sistemi barındıran bir "açık dizin" bırakmıştı.
Censys'in verilerine göre söz konusu kopya aylardır herkese açıktı. İçinde, Güney Koreli bankaların çok ötesine uzanan saldırı verileri vardı. Öte yandan ödeme ve oyun şirketleri de bu verilerde yer alıyor.
Araç, Ekim ayı başında BT destek devi ConnectWise'a yönelik saldırıda da kullanıldı. Çin bağlantılı hackerlar, verileri Microsoft'un bulutunda tutulan binlerce kuruluşu izleyebildi. Microsoft'a göre saldırganlar müşterilerin bulut ortamlarına girip veriyi çok hızlı çaldı.
Bu yüzden savunmacılara tespit ve müdahale için çok az zaman kaldı.
Bağlantılı saldırıların çoğunda basit açıklar kullanıldı. Zayıf ya da bilinen şifrelerin tahmin edilmesi ve çok adımlı kimlik doğrulamanın olmaması bunların başında geliyor.
Kapalı Kaynağa Geçiş Planı
Geliştirici ekip, kapalı kaynak modeline geçeceğini duyurdu. Böylece yeni sürümler yalnızca ücretli müşterilerle sınırlı kalacak. Yine de kodun onlarca kopyası kod paylaşım sitelerinde duruyor ve aktif saldırılarda kullanılmaya devam edebilir.
#ARTEX#Censys#CrowdStrike#ConnectWise#Microsoft#siber saldırı
Haberde hata mı var? Bize bildirin
Senin fikrin ne?
Sen olsan, açık kaynak bir aracın kapalı kaynağa geçmesi bu tür kötüye kullanımları azaltır mı, yoksa tersine etkisi olur mu?
Yorumunu yazForumda tartış
İlk yorumu siz yazın.
Yorumunuz
Hesabın varsa giriş yap, adınla yorum yaz.
AdınızE-posta
Yorumuma yanıt gelince e-postayla haber ver
Yorumlar yapay zekâ destekli ön elemeden geçer; son karar moderatördedir. Topluluk kuralları
Yorumu gönder
Çok okunanlar
Nasıl Yapılır?06.11.2026 12:26
Gizli Numara Arama #31# Kodu ve Engelleme
Detaylı bilgi için orijinal kaynağı inceleyebilirsiniz.