CERT-In liga grupo Crafty Falcon a imagem Docker comprometida do ARTEX que expôs 62 consoles com acesso root
O CERT-In, órgão indiano de resposta a incidentes, alertou que o grupo de ameaça Crafty Falcon está mirando o setor bancário, financeiro e de seguros (BFSI) do país usando uma imagem Docker do framework ofensivo de IA ARTEX que continha um backdoor, expondo 62 consoles de gerenciamento a acesso root não autenticado. O caso une dois riscos que normalmente são tratados separadamente: supply chain de containers e ferramentas ofensivas de IA caindo em mãos de atacantes.
Fonte ↗