ARTEX 后门版 Docker 镜像暴露 62 台控制台

安全研究员 Badbyte 披露，GitHub 复刻仓库与 Docker Hub 镜像（tomicdd/artex）中的开源攻击工具 ARTEX 被植入后门，可未认证获取 root shell。截至 2026 年 11 月 4 日，已有 62 台互联网上的 ARTEX 控制台被发现在运行该后门版本，其中 26 台位于美国、17 台位于香港、7 台位于中国。最早一台后门实例于镜像推送 12 天后（2026 年 10 月 20 日前）上线。 同日共发现 1645 台主机在运行 ARTEX 控制台。涉事的两个 GitHub 仓库已无法下载。另据印度 CERT-In 披露，其追踪为 Crafty Falcon 的攻击者利用 ARTEX、PentAGI 等公开 AI 驱动工具攻击印度 BFSI 机构及加密货币服务商，窃取 API 凭证并直接调用转账 API，绕过贷款、KYC 等应用层控制。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。