Saldırganlar JFrog Artifactory Zayıflıklarını Zincirleyerek Yönetici Kontrolünü Ele Geçiriyor ve Arka Kapılar Oluşturuyor

Saldırganlar, yazılım derleme hatlarının çektiği depo olan JFrog Artifactory'deki iki zayıflığı zincirleyerek, kendi sunucularının yöneticisi kontrolünü ele geçirmiş ve arka kapılar oluşturmuşlardır, bulut güvenliği şirketi Wiz bir raporunda söyledi. Wiz, 15 Ağustos ile 8 Eylül arasında bu saldırıları gördü. JFrog, bu zayıflıkları daha önce düzeltmişti, bu nedenle yalnızca güncellenmemiş sunuculara açık hale geldiler.