Security Lab

Artifactory

Патч уже не спасёт. Хакеры оставляют админов и Rust-бэкдор внутри JFrog

Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля.

Исправление не спасло: свежая брешь дает хакерам права администратора в JFrog Artifactory

Атакующим не нужны ни пароль, ни учётная запись, ни действия пользователя.