ARTEX Docker镜像被植入后门

1. 21:54
   CSA Labs Research精选

   木马化的进攻性 AI 工具：ARTEX Docker 镜像后门

   开源 AI 渗透测试平台 ARTEX 的 Docker Hub 镜像 tomicdd/artex 被植入后门，知道秘密触发标记者可在容器内获得未认证 root shell，该镜像被拉取约 9,000 次，2026 年 11 月 2 日至 4 日有 62 个互联网暴露的控制台运行后门版本。后门仅存在于预构建镜像中；原开发者从 GitHub 撤下项目后，一个 fork 改动 docker-compose.yml 一行，使用户转而拉取恶意镜像。独立研究者 Badbyte 经 The Hacker News 披露此事。CERT-In 11 月 4 日公告称威胁行为者 Crafty Falcon 使用 ARTEX、PentAGI 等公开 AI 进攻框架攻击印度 BFSI 机构，但公开报道未将其与后门镜像相关联。

2. 19:00
   X@undercode_news· 讨论

   🚨 ARTEX #Docker Supply-Chain Attack: Malicious #AI Penetration Testing Images Exposed Root Shell Access to Anyone Knowi…（新标签页打开原帖）
3. 18:15
   X@DailyDarkWeb· 讨论

   Backdoored ARTEX Docker images pulled from Docker Hub, but installs stay at risk ⚠ BadByte says a trojanized image of…（新标签页打开原帖）
4. 07:07
   X@__kokumoto· 讨论

   AIペネトレーションテストツールARTEXのバックドア入りフォークが拡散している。CAPTCHA欄への入力が特定の文字列から始まると、認証不要で以降のコマンドがsh -cに渡され、結果が返される。インターネット上では62の感染ARTEX画…（新标签页打开原帖）
5. 06:45
   X@cubillas888· 讨论

   BadByte: https://t.co/LyHNyBnlIm Distinct from CERT-In CRAFTY FALCON. Docker removed tomicdd/artex and congdonglinux/ar…（新标签页打开原帖）
6. 06:45
   X@cubillas888· 讨论

   Supply chain attack: hunters of an AI pentest tool got a root shell, BadByte says. - tomicdd/artex: ~7,946 pulls by No…（新标签页打开原帖）

1. 22:28
   X@TwitGri· 讨论

   ⚠ ARTEX : l’image Docker `tomicdd/artex` est piégée (accès root sans authentification). 62 consoles exposées identifié…（新标签页打开原帖）
2. 22:04
   X@NetOpsLab· 讨论

   Your docker artex image might hide an AI‑driven backdoor that gives anyone root access without a password. Researchers…（新标签页打开原帖）
3. 20:51
   X@HarshaHegde0· 讨论

   a copycat docker image for artex had a hidden login backdoor. a secret value typed into the captcha ran as root, befor…（新标签页打开原帖）
4. 20:01
   X@NeoteoCom· 讨论

   ARTEX: una imagen Docker backdooreada esconde una shell root en su login. Los investigadores hallaron 62 consolas expue…（新标签页打开原帖）
5. 18:33
   X@dailytechonx· 讨论

   Security alert: a tampered ARTEX Docker image (tomicdd/artex) secretly embeds a root shell in the login endpoint—no cre…（新标签页打开原帖）
6. 17:07
   X@itsMikeKipruto· 讨论

   A backdoored AI hacking tool is exposing servers to unauthenticated root access. Researchers discovered a malicious Do…（新标签页打开原帖）
7. 17:01
   X@SpectraAudit· 讨论

   🚨 Backdoored AI Hacking Tool Exposes Servers to Unauthenticated Root Access A malicious Docker image impersonating ART…（新标签页打开原帖）
8. 17:00
   X@CipherSecurityN· 讨论

   A trojanized ARTEX Docker image (tomicdd/artex, ~7,900 pulls) gives anyone an unauthenticated root shell via the login…（新标签页打开原帖）
9. 16:44
   X@TheHackersNews· 讨论

   ‼ A backdoored AI hacking tool is exposing servers to root access without authentication. A malicious Docker image fo…（新标签页打开原帖）
10. 06:01
    X@Alopsis· 讨论

    A lot of people are talking about the ARTEX backdoor that allows RCE on the server. Here's some info: - Present only i…（新标签页打开原帖）

当前关注度38·可比范围峰值48（11月7日 00:00）·近 24 小时可比范围变化 0%