开发者用artex扫描home lab公网服务,43%链路报出56个漏洞
热点事件持续更新
开发者用artex扫描home lab公网服务,43%链路报出56个漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
开发者 chenluo0429 部署 artex 并接入 ds,扫描自家 home lab 的公网服务漏洞;扫到 43% 链路时已连续报出 56 个问题,其中 1 个 critical、6 个 high。 据其描述,暴露面从 cAdvisor 端口外泄、minio 公开桶中的调试 key,串到 redis、postgres、proxyscotch 无鉴权、SMTP 口令泄露,最终波及企业邮箱、内网 gitea 及阿里云 AK/SK。 该开发者称,这些攻击必须在内网进行,因为 artex 需部署在本机才能实现。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 21:09
部署 artex 探测 home lab 公网服务,43% 链路已曝出 56 个漏洞报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- V2EX部署 artex 探测 home lab 公网服务,43% 链路已曝出 56 个漏洞
有开发者用 artex 接入 ds 探测自家 home lab 公网服务漏洞,探测到 43% 链路时已连续报出 56 个问题,含 1 个 critical、6 个 high。暴露面从 cAdvisor 端口外泄、minio 公开桶中的调试 key 一路串到 redis、postgres、proxyscotch 无鉴权、SMTP 口令泄露,最终波及企业邮箱、内网 gitea 及阿里云 AK/SK。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。