מקור: The Register Security
חוקרי אבטחה מדווחים על גל תקיפות פעיל המנצל שלוש פגיעויות במוצרי JFrog Artifactory, הכוללות את CVE-2026-82329, CVE-2026-42018 ו-CVE-2026-42016. התוקפים מנצלים פרצות אלו כדי להשיג הרשאות ניהול במערכות, להקים דלתות אחוריות, להריץ פקודות מרחוק ולהתקין תוספים זדוניים. למרות ש-JFrog פרסמה עדכוני אבטחה לכל הפגיעויות, נתוני חברת Wiz מצביעים על קצב עדכון איטי בארגונים, כאשר אחוזים ניכרים מהמערכות נותרו חשופות שבועות לאחר פרסום התיקונים. המומחים ממליצים לארגונים לתעדף את עדכון השרתים החשופים לאינטרנט, להגביל גישות רשת ולנטר פעילות חריגה של מנהלי מערכת כדי לזהות ניסיונות פריצה פוטנציאליים וגישה לא מורשית.
