أفاد باحثون في مجال الأمن السيبراني أن مهاجمين يستغلون ثغرة أمنية حرجة تم إصلاحها مؤخراً في برنامج JFrog Artifactory، وذلك بعد أيام فقط من الكشف عنها علناً. الثغرة، التي تحمل المعرف CVE-2026-82329 وحصلت على درجة خطورة 9.8 من أصل 10، تمثل تجاوزاً للمصادقة يمكن أن يؤدي إلى وصول إداري كامل إلى النظام.

تفاصيل الثغرة

وفقاً لتقرير صادر عن شركة watchTowr، فإن الثغرة تكمن في ضعف في آلية المصادقة في Artifactory، وهو مستودع لإدارة القطع البرمجية يستخدم على نطاق واسع في بيئات تطوير البرمجيات. وتسمح الثغرة للمهاجمين غير المصادق عليهم بتزوير رموز وصول إدارية، مما يمكنهم من السيطرة الكاملة على الخادم المتأثر.

الاستغلال الفعلي

أشار الباحثون إلى أن المهاجمين بدأوا في استغلال الثغرة في البرية بعد فترة وجيزة من نشر التفاصيل التقنية، مما يزيد من خطر تعرض المؤسسات التي لم تقم بتطبيق التحديثات الأمنية للهجمات. ويوصي الخبراء بضرورة تحديث جميع نسخ Artifactory المتأثرة فوراً إلى الإصدارات المصححة.

توصيات أمنية

ينصح الخبراء المؤسسات التي تستخدم JFrog Artifactory بمراجعة سجلات الوصول والبحث عن أي نشاط غير طبيعي، بالإضافة إلى تدقيق حسابات المستخدمين والرموز المميزة. كما يجب تطبيق التحديثات الأمنية فور توفرها، وتفعيل المصادقة متعددة العوامل حيثما أمكن.

تأتي هذه التطورات في وقت تتزايد فيه الهجمات الإلكترونية على سلاسل التوريد البرمجية، مما يجعل تأمين البنية التحتية للتطوير أولوية قصوى للمؤسسات.