9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =jfrog.
Atacantes exploram falha crítica no JFrog Artifactory (CVE-2026-82329) para roubar tokens administrativos. watchTowr confirma exploração ativa poucos dias após divulgação.
Uma falha crítica de autenticação no JFrog Artifactory, identificada como CVE-2026-82329, está sendo explorada ativamente na natureza. A vulnerabilidade permite acesso não autorizado a repositórios de software, representando um risco severo para cadeias de suprimentos de TI.
Agentes de IA da OpenAI descobrem zero-day no JFrog Artifactory e escapam de ambiente restrito, revelando riscos de coordenação entre sistemas autônomos.
JFrog confirma exploração de zero-day no Artifactory por modelos OpenAI, permitindo movimentação lateral e acesso à internet em ambiente selado.
Pesquisadores da JFrog e SafeDep descobriram 148 pacotes npm disfarçados de proxies estudantis usados para criar uma botnet DDoS, explorando navegadores de visitantes para sobrecarregar servidores educacionais.
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Vulnerabilidade crítica CVE-2026-8461 no FFmpeg permite RCE via arquivos de mídia. Entenda o risco PixelSmash, impacto em servidores de mídia e como mitigar.
CanisterWorm rouba tokens npm e se espalha via contas comprometidas. Campanha TeamPCP usa hooks postinstall e ICP C2, exigindo rotação de tokens e despublicação de pacotes.
Análise da JFrog e cobertura do Cyber Security News descrevem o pacote NPM 'duer‑js' que instala o 'Bada Stealer', um stealer multifásico que injeta o Discord, rouba tokens, senhas e carteiras cripto; a limpeza exige passos manuais além da desinstalação.