Angreifer nutzen Schwachstellen von JFrog Artifactory zur Admin-Übernahme und Backdoor-Einrichtung
Teaser aus der Quelle
Angreifer haben zwei Schwachstellen in JFrog Artifactory genutzt, um Administratorzugriff auf selbst gehostete Server zu erlangen und Backdoors einzurichten. Die Angriffe wurden zwischen dem 15. August und dem 8. September von der Sicherheitsfirma Wiz beobachtet. Da JFrog beide Schwachstellen vorher behoben hatte, waren nur nicht aktualisierte Server betroffen. Es wird empfohlen, sicherzustellen, dass alle Systeme auf die neueste Version aktualisiert sind.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Artifactory
Weitere Advisories
- KritischCVE-2026-65924JFrog Artifactory: Mehrere Schwachstellen
- KritischCVE-2026-66376JFrog Artifactory: Mehrere Schwachstellen
- KritischCVE-2026-42018JFrog Artifactory: JFrog Artifactory Incorrect Authorization Vulnerability
- KritischCVE-2026-82329JFrog Artifactory: Schwachstelle ermöglicht Erlangen von Administratorrechten
- KritischCVE-2026-82329JFrog Artifactory: JFrog Artifactory Improper Authentication Vulnerability
- KritischCVE-2026-82329jfrog artifactory: unzureichende Authentifizierung
- KritischCVE-2026-82329jfrog artifactory: unzureichende Authentifizierung
- KritischCVE-2026-66384JFrog Artifactory: JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability
Weitere News-Einträge
- JFrog Artifactory: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Three JFrog Artifactory Flaws Exploited for Backdoor DeploymentNewsSecurityWeek
- CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEVNewsThe Hacker News
- More JFrog Artifactory bugs under attack, and all 3 have patchesNewsThe Register — Security
- Artifactory flaws chained in attacks deploying backdoor malwareNewsBleepingComputer
- OpenAI's Artifactory opened covert data-stealing channel alongside Hugging Face attackNewsThe Register — Security
- Hackers exploit critical JFrog Artifactory flaw to forge admin tokensNewsBleepingComputer
- Exploited JFrog Artifactory bug puts software supply chain on alertNewsCSO Online
Quelle: https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html
ID