Atacatori lansează o serie de atacuri prin exploatarea vulnerabilităților JFrog Artifactory pentru a obține controlul administrativ și a instala backdoor-uri
Rezumat AI
Compania de securitate Wiz a raportat că atacatori au exploatat două vulnerabilități în JFrog Artifactory, și anume CVE-2026-42016 și CVE-2026-42018, pentru a obține controlul administrativ al serverelor self-hosted și a instala backdoor-uri. Atacatorii au creat conturi de administrator și au instalat plugin-uri malicioase Groovy pentru a obține execuția codului pe server. De asemenea, a fost raportată și exploatarea unei a treia vulnerabilități, CVE-2026-82329, care permite atacatorilor să obțină privilegii de administrator fără autentificare. Compania JFrog a publicat actualizări de securitate pentru a remedia aceste vulnerabilități, iar utilizatorii sunt sfătuiți să își actualizeze instanțele self-hosted de Artifactory pentru a preveni astfel de atacuri.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Compania de securitate Wiz a raportat că atacatori au exploatat două vulnerabilități în JFrog Artifactory, și anume CVE-2026-42016 și CVE-2026-42018, pentru a obține controlul administrativ al serverelor self-hosted și a instala backdoor-uri. Atacatorii au creat conturi de administrator și au instalat plugin-uri malicioase Groovy pentru a obține execuția codului pe server. De asemenea, a fost raportată și exploatarea unei a treia vulnerabilități, CVE-2026-82329, care permite atacatorilor să…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude