OpenInfra Europe JFrog Artifactory бұзылды, пакеттер ымыраға ұшырауы мүмкін
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Шабуылдаушылар OpenInfra Foundation-ның аймақтық хабы OpenInfra Europe басқаратын JFrog Artifactory-дің self-hosted инстансын бұзды. Қор 2026 жылғы 28 тамыз бен 15 қыркүйек аралығында artifactory.nordix.org сайтынан артефактілерді жүктеп алғандардың барлығы оларды пайдалануды дереу тоқтатып, ықтимал ымыраға ұшыраған деп санауы керек деп ескертті. Бұзу 15 қыркүйекте заңды пайдаланушыға кіруден бас тартылғаннан кейін анықталды.
Негізгі фактілер
- OpenInfra Europe JFrog Artifactory инстансы 2026 жылғы 31 тамызда бұзылды, ал бұзу 15 қыркүйекте анықталды.
- Бұзылған инстанс JFrog Artifactory-дің осал нұсқасында жұмыс істеді, бұл CVE-2026-82329 — аутентификацияны айналып өту осалдығын пайдалануға мүмкіндік берді.
- CVE-2026-82329 2026 жылғы 28 тамызда жария түрде ашылды және 2 қыркүйекте CISA Known Exploited Vulnerabilities каталогына қосылды.
- OpenInfra Europe 2026 жылғы 28 тамыз бен 15 қыркүйек аралығында artifactory.nordix.org сайтынан артефактілерді жүктеп алғандардың барлығына оларды пайдалануды тоқтатып, пайплайндардан жоюды ұсынады.
- Зардап шеккен жүйе дереу оқшауланды, тергеу басталды, бірақ инциденттің толық ауқымы мен салдары әлі анықталған жоқ.
Ымыраға ұшырау мәліметтері
Бұзылған инстанс JFrog Artifactory-дің осал нұсқасында жұмыс істеді, бұл аутентификацияланбаған шабуылдаушыларға CVE-2026-82329 — аутентификацияны айналып өту осалдығын пайдалануға мүмкіндік берді. Осалдықты пайдалану шабуылдаушыларға әкімші құқықтарын берді, бұл оларға инстанс басқаратын орналастыруларға, артефактілерге, тіркелгі деректеріне және интеграцияларға араласуға мүмкіндік берді. OpenInfra Europe ымыраға ұшырау 2026 жылғы 31 тамызда болғанын хабарлайды — дәл сол күні, әртүрлі дереккөздерге сәйкес, CVE-2026-82329-ды жабайы ортада пайдалану басталды. Бұзу 2026 жылғы 15 қыркүйекте заңды пайдаланушыға жүйеге кіруден бас тартылғаннан кейін анықталды.
Осалдық хронологиясы
CVE-2026-82329 2026 жылғы 28 тамызда жария түрде ашылды. Осалдық 2026 жылғы 2 қыркүйекте CISA Known Exploited Vulnerabilities каталогына қосылды. Осалдықты жабайы ортада пайдалану 2026 жылғы 31 тамызда басталды, әртүрлі дереккөздерге сәйкес.
Реакция және салдары
OpenInfra Europe зардап шеккен жүйені дереу оқшаулап, тергеуді бастады. Қор 2026 жылғы 28 тамыз бен 15 қыркүйек аралығында artifactory.nordix.org сайтынан артефактілерді жүктеп алған немесе орнатқандардың барлығына оларды пайдалануды тоқтатып, пайплайндардан жоюды және ықтимал ымыраға ұшыраған деп санауды ұсынады. Инциденттің толық ауқымы мен салдары әлі анықталған жоқ.
1 дереккөз
Уақыт · артта қалуы