Sikkerhetsbrist: Hundrevis av Artex-servere eksponert på nett

Publisert 2026-11-07

Ingress: Sikkerhetsforskere har identifisert flere hundre servere som kjører penetrasjonsverktøyet Artex, og som ligger åpent tilgjengelige på det åpne internett. Eksponeringen gir potensielle angripere ufiltrert tilgang til avansert programvare utviklet for sikkerhetstesting.

Bakgrunn Artex er et verktøy primært designet for penetrasjonstesting, en metode der sikkerhetseksperter simulerer angrep for å avdekke svakheter i IT-systemer. Når slike verktøy ligger åpent uten tilgangsbegrensninger, kan de i feil hender brukes til ondsinnede formål, inkludert kartlegging av sårbarheter i bedriftsnettverk.

Funnet understreker en vedvarende utfordring knyttet til feilkonfigurering av servere. Mange administratorer implementerer kraftige verktøy uten å sikre tilgangskontrollen tilstrekkelig, noe som gjør at verktøyene blir synlige for søkemotorer rettet mot tilkoblede enheter, som for eksempel Shodan.

Sikkerhetsmiljøet er bekymret for at tilgjengeligheten senker terskelen for digital kriminalitet. Ved at verktøyene er ferdig oppsatt, reduseres den tekniske kompetansen som kreves for å iverksette systematiske angrep mot sårbare virksomheter.

Norsk kontekst For norske virksomheter, spesielt de som benytter seg av eksterne sikkerhetstjenester eller har egne team for IT-sikkerhet, er dette en påminnelse om viktigheten av streng tilgangsstyring (IAM). Norske selskaper som benytter verktøy for penetrasjonstesting, bør nå gjennomgå egne serveroppsett for å sikre at disse ikke er eksponert mot det åpne nettet.