Potrivit The Hacker News, specialiștii în securitate de la Wiz au identificat o campanie de atacuri în care utilizatori rău intenționați au exploatat simultan două vulnerabilități în JFrog Artifactory, platforma folosită pentru depozitarea codului software. Prin lanțuirea acestor defecte, atacatorii au reușit să obțină control de administrator pe serverele auto-găzduite și să instaleze backdoors, între 15 august și 8 septembrie.
Metoda atacului era sistematică: hackerii trimiteau o cerere neautentificată la un endpoint de token și primeau acces de utilizator anonim, apoi schimbau acel token cu altul având permisiuni de administrator. Acțiunile malițioase apăreau în jurnale ca „token:anonymous”, ascunzând identitatea atacatorului. În unele cazuri, tranziția de la prima cerere la un cont administrator nou lua sub cinci minute.
După obținerea controlului, atacatorii creau conturi de administrator permanente, instalau plugin-uri Groovy malițioase pentru execuție de cod și descărcau backdoors în format Rust cu capacități de command-and-control. JFrog a corectat ambele vulnerabilități înainte de perioada atacurilor, dar doar serverele neactualizate rămâneau expuse.
Compania recomandă actualizarea urgentă a Artifactory la versiunile remediate și auditarea conturilor de administrator, care nu dispar după upgrade. Pentru CVE-2026-82329, o a treia vulnerabilitate critică, exploatată separat, există și o soluție temporară: adăugarea unei chei de înregistrare aleatoare în configurație.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
