Wiz发现JFrog Artifactory漏洞被链式利用
发生了什么
据Bleeping Computer报道，云安全公司Wiz确认攻击者正利用JFrog Artifactory中的多个漏洞进行链式攻击。在2026年8月15日至9月8日期间，威胁行为体结合CVE-2026-42018和CVE-2026-42016获取内部匿名用户的JWT并提升权限至管理员级别，部分案例中创建管理员账户耗时不足五分钟。随后，攻击者部署基于Rust的后门以窃取数据。Wiz警告称，49%至62%的可访问Artifactory实例易受至少一种漏洞影响，建议立即升级至7.111.21、7.117.28等特定版本。
- 受影响实例比例
- 49%-62%
- 攻击持续时间
- 2026-08-15至2026-09-08
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Artifactory flaws chained in attacks deploying backdoor malware
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口