Ataquantes exploraram duas vulnerabilidades no JFrog Artifactory para obter controle de administradores em servidores auto-hosted e implantar backdoors. A empresa de segurança em nuvem Wiz relatou esses ataques ocorridos entre 15 de agosto e 8 de setembro. As vulnerabilidades já haviam sido corrigidas pela JFrog antes desses ataques, afetando apenas servidores que não haviam sido atualizados.
Detalhes Técnicos
Cadeia de Exploit: Os atacantes encadearam duas falhas no JFrog Artifactory.
Controle de Administrador: Objetivo era obter controle de administrador em servidores auto-hosted.
Implantação de Backdoors: Os atacantes implantaram backdoors nos sistemas comprometidos.
Período de Ocorrência: Os ataques foram observados entre 15 de agosto e 8 de setembro.
Estado das Vulnerabilidades: As vulnerabilidades foram corrigidas antes dos ataques, mas servidores não atualizados foram afetados.
Ameaças Relacionadas
Ransomware: Recentemente, grupos como Rhysida, RansomHouse e Play estiveram ativos, atingindo diversas organizações em setores variados.
Próximos Passos
Atualizar imediatamente o JFrog Artifactory para evitar exploração de vulnerabilidades conhecidas.
Monitorar os sistemas para detectar possíveis atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
