Wiz hlási aktívne zneužívanie chýb v self-hosted JFrog Artifactory
Výskumníci Wiz pozorovali útoky, ktoré reťazia dve zraniteľnosti v self-hosted JFrog Artifactory a získavajú administrátorský prístup.
Značka Wiz
Aktualizované: Zneužívanie Artifactory: Wiz potvrdil útoky cez tri chyby
Wiz zaznamenal aktívne zneužívanie troch zraniteľností JFrog Artifactory. Útočníci podľa firmy reťazili dve chyby na získanie administrátorského prístupu a na kompromitovaných self-hosted serveroch vytvárali účty, škodlivé pluginy aj backdoory.
Wiz zaznamenal útoky na LiteLLM a ďalšie verejne dostupné AI služby
Telemetria honeypotov Wiz ukázala trvalé pokusy o zneužitie AI a MCP služieb. Výskumníci zaznamenali aj útoky na dve chyby v LiteLLM, pre ktoré sú dostupné opravy.