Artifactory Açıkları: AI ve İnsanlar Tarafından Saldırı Altında

Güvenlik araştırmacıları, JFrog Artifactory'deki kritik bir açık olan CVE-2026-82329'un, satıcının yamanmasından sadece birkaç gün sonra istismar edildiğini bildirdi. Bu açık, kimlik doğrulama atlamasına yol açıyor ve saldırganlar, internetten erişilebilen sistemlerde admin token'ları oluşturuyor. Artifactory, yazılım paketleri ve AI modelleri gibi yazılım varlıklarını yönetmek için yaygın olarak kullanılıyor ve kötü niyetli AI ajanları tarafından da tercih ediliyor.

WatchTowr'ın tehdit istihbarat ekibi, saldırganların kullanıcıları ve grupları listelediğini ve yeni yönetici kimlik bilgileri oluşturduğunu tespit etti. Ganchev, bu tür saldırıların yayılmadan önce acil olarak yamanması gerektiğini vurguladı. Saldırganların, merkezi yazılım tedarik zinciri sistemine admin erişimi kazandıklarında, yazılım geliştirme süreçlerini hızla manipüle edebilecekleri belirtiliyor.