นักวิจัยด้านความมั่นคงปลอดภัยคลาวด์จาก Wiz เปิดเผยว่าผู้โจมตีได้เชื่อมโยงช่องโหว่สองรายการใน JFrog Artifactory ซึ่งเป็นรีโพซิทอรีที่ไปป์ไลน์การสร้างซอฟต์แวร์ดึงข้อมูลมาใช้ เพื่อยึดครองสิทธิ์ผู้ดูแลระบบของเซิร์ฟเวอร์ที่โฮสต์เองและฝังแบ็คดอร์ไว้ในระบบ
Wiz ตรวจพบการโจมตีดังกล่าวระหว่างวันที่ 15 สิงหาคม ถึง 8 กันยายน โดย JFrog ได้ออกแพตช์แก้ไขช่องโหว่ทั้งสองรายการก่อนหน้านั้นแล้ว ดังนั้นเฉพาะเซิร์ฟเวอร์ที่ยังไม่ได้อัปเดตเท่านั้นที่ตกเป็นเป้าหมาย
ที่มา: The Hacker News