공격자들이 JFrog Artifactory의 취약점을 연쇄적으로 악용해 관리자 권한을 확보하고 백도어를 심었다
Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
클라우드 보안 기업 Wiz는 보고서에서, 공격자들이 소프트웨어 빌드 파이프라인이 데이터를 가져오는 저장소인 JFrog Artifactory의 두 가지 취약점을 연쇄적으로 악용해 자체 호스팅 서버에 대한 관리자 권한을 장악하고 백도어를 심었다고 밝혔다. Wiz는 8월 15일부터 9월 사이에 이러한 공격이 발생한 것을 확인했다.