Взломан JFrog Artifactory OpenInfra Europe, пакеты могли быть скомпрометированы
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Злоумышленники скомпрометировали self-hosted инстанс JFrog Artifactory, управляемый OpenInfra Europe, региональным хабом OpenInfra Foundation. Фонд предупредил, что все, кто скачивал артефакты с artifactory.nordix.org в период с 28 августа по 15 сентября 2026 года, должны немедленно прекратить их использование и считать потенциально скомпрометированными. Взлом был обнаружен 15 сентября после того, как легитимному пользователю было отказано в доступе.
Ключевые факты
- Инстанс JFrog Artifactory OpenInfra Europe был скомпрометирован 31 августа 2026 года, а взлом обнаружен 15 сентября.
- Скомпрометированный инстанс работал на уязвимой версии JFrog Artifactory, что позволило использовать CVE-2026-82329 — уязвимость обхода аутентификации.
- CVE-2026-82329 была публично раскрыта 28 августа 2026 года и добавлена в каталог Known Exploited Vulnerabilities CISA 2 сентября.
- OpenInfra Europe рекомендует всем, кто скачивал артефакты с artifactory.nordix.org в период с 28 августа по 15 сентября 2026 года, прекратить их использование и удалить из пайплайнов.
- Пострадавшая система была немедленно изолирована, начато расследование, но полный масштаб и последствия инцидента пока не определены.
Детали компрометации
Скомпрометированный инстанс работал на уязвимой версии JFrog Artifactory, что позволило неаутентифицированным злоумышленникам использовать CVE-2026-82329 — уязвимость обхода аутентификации. Эксплуатация уязвимости дала злоумышленникам права администратора, что позволило им вмешиваться в развёртывание, артефакты, учётные данные и интеграции, управляемые инстансом. OpenInfra Europe сообщает, что компрометация произошла 31 августа 2026 года — в тот же день, когда, по разным источникам, началась эксплуатация CVE-2026-82329 в дикой природе. Взлом был обнаружен 15 сентября 2026 года после того, как легитимному пользователю было отказано в доступе к системе.
Хронология уязвимости
CVE-2026-82329 была публично раскрыта 28 августа 2026 года. Уязвимость была добавлена в каталог Known Exploited Vulnerabilities CISA 2 сентября 2026 года. Эксплуатация уязвимости в дикой природе началась 31 августа 2026 года, согласно различным источникам.
Реагирование и последствия
OpenInfra Europe немедленно изолировала пострадавшую систему и начала расследование. Фонд рекомендует всем, кто скачивал или устанавливал артефакты с artifactory.nordix.org в период с 28 августа по 15 сентября 2026 года, прекратить их использование, удалить из пайплайнов и считать потенциально скомпрометированными. Полный масштаб и последствия инцидента пока не определены.
1 источник
Время · отставание