Des attaquants enchaînent deux failles JFrog Artifactory pour prendre le contrôle administrateur et installer des portes dérobées مهاجمون يسلسلون ثغرتين في JFrog Artifactory للسيطرة الإدارية وزرع أبواب خلفية
Selon un rapport de la société de sécurité cloud Wiz, des attaquants ont exploité deux vulnérabilités de JFrog Artifactory, plateforme de gestion des dépôts utilisée par de nombreux pipelines de développement logiciel, afin d'obtenir des privilèges d'administrateur sur des serveurs auto-hébergés et d'y installer des portes dérobées. Ces attaques ont été observées entre le 15 août et le 8 septembre 2026. JFrog avait publié des correctifs avant cette période, ce qui signifie que seuls les serveurs n'ayant pas été mis à jour restent exposés à ce risque de compromission de la chaîne logicielle. وفقًا لتقرير صادر عن شركة الأمن السحابي Wiz، استغل مهاجمون ثغرتين في منصة JFrog Artifactory، المستودع الذي تعتمد عليه العديد من خطوط تطوير البرمجيات، للحصول على صلاحيات إدارية على الخوادم المستضافة ذاتيًا وزرع أبواب خلفية فيها. وقد لوحظت هذه الهجمات بين 15 أغسطس و8 سبتمبر 2026. وكانت شركة JFrog قد أصدرت تصحيحات للثغرتين قبل هذه الفترة، ما يعني أن الخوادم غير المحدّثة فقط لا تزال معرضة لخطر اختراق سلسلة البرمجيات.
- Produits concernésالمنتجات المعنية
- JFrog Artifactory (serveurs auto-hébergés non mis à jour) JFrog Artifactory (الخوادم المستضافة ذاتيًا وغير المحدّثة)
- Niveau de criticitéمستوى الخطورة
- Élevé – exploitation active observée entre le 15 août et le 8 septembre 2026 مرتفع – استغلال فعلي لوحظ بين 15 أغسطس و8 سبتمبر 2026
- Risque pour l'entrepriseالمخاطر على الشركة
- Prise de contrôle administrateur des serveurs JFrog Artifactory et installation de portes dérobées, pouvant compromettre l'intégrité des pipelines de build logiciel et la chaîne d'approvisionnement logicielle. السيطرة الإدارية على خوادم JFrog Artifactory وزرع أبواب خلفية، مما قد يعرض سلامة خطوط بناء البرمجيات وسلسلة التوريد البرمجية للخطر.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement les serveurs JFrog Artifactory auto-hébergés vers les versions corrigées publiées par JFrog afin d'éliminer les deux failles exploitées. يجب تحديث خوادم JFrog Artifactory المستضافة ذاتيًا فورًا إلى الإصدارات المصححة التي أصدرتها JFrog للقضاء على الثغرتين المستغلتين.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.