Cadena de vulnerabilidades en JFrog Artifactory permite acceso administrativo y despliegue de puertas traseras

Investigadores de Wiz documentaron ataques que explotan dos vulnerabilidades encadenadas en JFrog Artifactory para obtener control administrativo en…

Si tu organización utiliza JFrog Artifactory auto-hospedado, actualiza inmediatamente a la versión parcheada. Revisa los registros de auditoría entre el 15 de agosto y el 8 de septiembre para detectar actividad sospechosa. Considera limitar acceso administrativo y monitorear cambios en configuraciones de repositorio.