Xakerlar JFrog Artifactory zaifligidan foydalanib admin tokenlarini yaratmoqda
JFrog Artifactory platformasidagi muhim autentifikatsiyani chetlab o'tish zaifligi xakerlar tomonidan ma'muriy huquqlarni beruvchi tokenlarni soxtalashtirish uchun ishlatilmoqda.
BleepingComputer xabariga ko'ra, JFrog Artifactory dasturiy ta'minotida aniqlangan muhim xavfsizlik zaifligi (CVE-2026-82329) ayni paytda kiberjinoyatchilar tomonidan faol ravishda suiiste'mol qilinmoqda. Ushbu nosozlik hujumchilarga tizimda ma'muriy huquqlarni taqdim etuvchi maxsus kirish tokenlarini yaratish imkonini bermoqda.
Autentifikatsiyani chetlab o'tish imkonini beruvchi bu kabi zaifliklar korporativ infratuzilmalar uchun jiddiy xavf tug'diradi. Xakerlar imtiyozli tokenlar yordamida tizim ustidan to'liq nazorat o'rnatib, maxfiy ma'lumotlarga kirish va zararli kodlarni tarqatish imkoniyatiga ega bo'ladilar.
Hozirgi vaqtda kiberxavfsizlik mutaxassislari ushbu tahdidga qarshi kurashish va zaiflikni bartaraf etish choralarini ko'rmoqdalar. Tizim ma'murlariga o'z dasturiy ta'minotlarini zudlik bilan yangilash va ruxsatsiz kirish belgilarini tekshirish tavsiya etilmoqda.
O'zbekistonlik dasturchilar va IT kompaniyalari ham foydalanadigan JFrog Artifactory kabi omborlar xavfsizligiga alohida e'tibor qaratish lozim. Bunday global darajadagi zaifliklar mahalliy korporativ tarmoqlar uchun ham ogohlantirish bo'lib xizmat qiladi.
