Vulnerabilità · 44 giorni fa
Artifactory diventa il punto d’ingresso per backdoor persistenti Wiz ha osservato più attori sfruttare da metà agosto tre flaw in JFrog Artifactory per ottenere accesso da amministratore e installare backdoor persistenti nelle istanze self-hosted. Il quadro è cambiato dalla semplice divulgazione alla compromissione in corso: il repository che gestisce artefatti, container e modelli AI è ora il bersaglio.
La catena parte da CVE-2026-42018 , che può rilasciare un token dell’utente anonimo anche quando l’accesso anonimo è disabilitato, e prosegue con CVE-2026-42016 , che fa passare un token limitato per qualcosa di più potente. Con CVE-2026-82329 gli attaccanti arrivano direttamente all’accesso amministrativo. Da lì Wiz ha visto account admin persistenti, plugin malevoli e chiavi SSH agganciate ai nuovi utenti.
Per chi gestisce Artifactory in casa, la patch chiude le CVE ma non cancella ciò che può essere già stato creato durante la finestra di esposizione. L’esposizione ora riguarda il layer che controlla la distribuzione del software, quindi anche la pipeline che dipende da quel repository eredita il rischio.
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: jFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated… EPSS 14% (97º percentile).
Data di correzione federale CISA 5 set · data superata
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 8.1 HIGH: jFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a… EPSS 9% (95º percentile).
Data di correzione federale CISA 25 set
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 7.5 HIGH: jFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is…
Data di correzione federale CISA 25 set
Cronologia Fonti 13 fonti che coprono questa storia
SecurityWeek 14 set
Three JFrog Artifactory Flaws Exploited for Backdoor Deployment
The vulnerabilities can allow attackers to bypass authentication and elevate their privileges to administrator.
CSIRT Italia / ACN 14 set
JFrog: rilevato sfruttamento in rete delle vulnerabilità CVE-2026-42016 e CVE-2026-42018 in Artifactory
Rilevato lo sfruttamento attivo in rete di due vulnerabilità con gravità "alta" - già sanate dal vendor - relative al prodotto JFrog Artifactory, piattaforma per la gestione e distribuzione di artefatti software
SecurityWeek 14 set
ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like Attacks
The flaw allows attackers to send files and execute them without authorization through an active remote session.
CSIRT Italia / ACN 14 set
Rilevato sfruttamento della CVE-2026-84869 relativa al prodotto ConnectWise ScreenConnect
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-84869 con gravità "critica" - già sanata dal vendor - relativa al prodotto ConnectWise ScreenConnect
The Register Security 11 set
More JFrog Artifactory bugs under attack, and all 3 have patches
If you're waiting for a sign to upgrade to a fixed version: this is it
BleepingComputer 11 set
Artifactory flaws chained in attacks deploying backdoor malware
Threat actors are exploiting critical and high-severity vulnerabilities in JFrog Artifactory to bypass authentication, gain administrative privileges, and deploy a Rust backdoor on vulnerable self-hosted servers.
The Hacker News 11 set
Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
Attackers chained two JFrog Artifactory flaws on unupdated servers to gain admin control, while a third flaw was exploited separately.
CCCS Advisories 11 set
AL26-020 - Vulnerabilities Impacting MikroTik RouterOS - CVE-2026-67276, CVE-2026-67277 and CVE-2026-86060 - Canadian Centre for Cyber Security
AL26-020 - Vulnerabilities Impacting MikroTik RouterOS - CVE-2026-67276, CVE-2026-67277 and CVE-2026-86060
Wiz Research 10 set
Artifactory Under Attack: In-the-Wild Exploitation of CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329 | Wiz Blog
Wiz Research has identified active, in-the-wild exploitation of three critical and high-severity vulnerabilities impacting JFrog Artifactory (CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329).
CSO Online 9 set
MikroTik patches flaws currently being exploited to take over routers
MikroTrick chains together two of six patched vulnerabilities to obtain root privileges on MikroTik devices with SSH exposed to the internet, of which they are more than 120,000.
Industrial Cyber 9 set
CERT Polska alerts MikroTik RouterOS vulnerabilities actively being exploited in ‘MikroTrick’ attack chain - Industrial Cyber
CERT Polska alerts that MikroTik RouterOS vulnerabilities are actively being exploited in ‘MikroTrick’ attack chain.
SecurityWeek 8 set
MikroTik Patches Critical Flaws Chained to Hack Routers
Dubbed MikroTrick, the bugs allow attackers to bypass authentication, overwrite configuration files, and take over devices.
Entità CVE-2026-42016 CVE-2026-42018 CVE-2026-82329 Part of the PlainSec briefing for 2026-09-09
Editions Storie correlate Vulnerabilità · 44 giorni fa
Artifactory diventa il punto d’ingresso per backdoor persistenti Wiz ha osservato più attori sfruttare da metà agosto tre flaw in JFrog Artifactory per ottenere accesso da amministratore e installare backdoor persistenti nelle istanze self-hosted. Il quadro è cambiato dalla semplice divulgazione alla compromissione in corso: il repository che gestisce artefatti, container e modelli AI è ora il bersaglio.
La catena parte da CVE-2026-42018 , che può rilasciare un token dell’utente anonimo anche quando l’accesso anonimo è disabilitato, e prosegue con CVE-2026-42016 , che fa passare un token limitato per qualcosa di più potente. Con CVE-2026-82329 gli attaccanti arrivano direttamente all’accesso amministrativo. Da lì Wiz ha visto account admin persistenti, plugin malevoli e chiavi SSH agganciate ai nuovi utenti.
Per chi gestisce Artifactory in casa, la patch chiude le CVE ma non cancella ciò che può essere già stato creato durante la finestra di esposizione. L’esposizione ora riguarda il layer che controlla la distribuzione del software, quindi anche la pipeline che dipende da quel repository eredita il rischio.
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: jFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated… EPSS 14% (97º percentile).
Data di correzione federale CISA 5 set · data superata
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 8.1 HIGH: jFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a… EPSS 9% (95º percentile).
Data di correzione federale CISA 25 set
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 7.5 HIGH: jFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is…
Data di correzione federale CISA 25 set
Cronologia Fonti 13 fonti che coprono questa storia
SecurityWeek 14 set
Three JFrog Artifactory Flaws Exploited for Backdoor Deployment
The vulnerabilities can allow attackers to bypass authentication and elevate their privileges to administrator.
CSIRT Italia / ACN 14 set
JFrog: rilevato sfruttamento in rete delle vulnerabilità CVE-2026-42016 e CVE-2026-42018 in Artifactory
Rilevato lo sfruttamento attivo in rete di due vulnerabilità con gravità "alta" - già sanate dal vendor - relative al prodotto JFrog Artifactory, piattaforma per la gestione e distribuzione di artefatti software
SecurityWeek 14 set
ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like Attacks
The flaw allows attackers to send files and execute them without authorization through an active remote session.
CSIRT Italia / ACN 14 set
Rilevato sfruttamento della CVE-2026-84869 relativa al prodotto ConnectWise ScreenConnect
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-84869 con gravità "critica" - già sanata dal vendor - relativa al prodotto ConnectWise ScreenConnect
The Register Security 11 set
More JFrog Artifactory bugs under attack, and all 3 have patches
If you're waiting for a sign to upgrade to a fixed version: this is it
BleepingComputer 11 set
Artifactory flaws chained in attacks deploying backdoor malware
Threat actors are exploiting critical and high-severity vulnerabilities in JFrog Artifactory to bypass authentication, gain administrative privileges, and deploy a Rust backdoor on vulnerable self-hosted servers.
The Hacker News 11 set
Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
Attackers chained two JFrog Artifactory flaws on unupdated servers to gain admin control, while a third flaw was exploited separately.
CCCS Advisories 11 set
AL26-020 - Vulnerabilities Impacting MikroTik RouterOS - CVE-2026-67276, CVE-2026-67277 and CVE-2026-86060 - Canadian Centre for Cyber Security
AL26-020 - Vulnerabilities Impacting MikroTik RouterOS - CVE-2026-67276, CVE-2026-67277 and CVE-2026-86060
Wiz Research 10 set
Artifactory Under Attack: In-the-Wild Exploitation of CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329 | Wiz Blog
Wiz Research has identified active, in-the-wild exploitation of three critical and high-severity vulnerabilities impacting JFrog Artifactory (CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329).
CSO Online 9 set
MikroTik patches flaws currently being exploited to take over routers
MikroTrick chains together two of six patched vulnerabilities to obtain root privileges on MikroTik devices with SSH exposed to the internet, of which they are more than 120,000.
Industrial Cyber 9 set
CERT Polska alerts MikroTik RouterOS vulnerabilities actively being exploited in ‘MikroTrick’ attack chain - Industrial Cyber
CERT Polska alerts that MikroTik RouterOS vulnerabilities are actively being exploited in ‘MikroTrick’ attack chain.
SecurityWeek 8 set
MikroTik Patches Critical Flaws Chained to Hack Routers
Dubbed MikroTrick, the bugs allow attackers to bypass authentication, overwrite configuration files, and take over devices.
Entità CVE-2026-42016 CVE-2026-42018 CVE-2026-82329 Part of the PlainSec briefing for 2026-09-09
Editions Storie correlate