Tag: artifactory
3 รายการ
Blog

securitycisakev
CISA ใส่ KEV 5 ช่องโหว่ (12 ก.ย.): Artifactory, ScreenConnect, MikroTik
สรุป The Hacker News ว่า CISA เพิ่มช่องโหว่ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS เข้า KEV หลังพบการใช้จริง พร้อมกำหนดแพตช์ของหน่วยงานรัฐ

securityjfrogartifactory
JFrog Artifactory ถูกยิงจริง: CVE-2026-42016 + 42018 โซ่กันถึงแอดมิน — CISA ใส่ KEV
สรุปจาก Wiz Research ว่าผู้โจมตีโซ่ CVE-2026-42018 กับ CVE-2026-42016 เพื่อได้โทเคนแอดมินบน Artifactory ที่โฮสต์เอง พร้อมรายการแพตช์และสิ่งที่ต้องหมุนหลังแพตช์ เมื่อ CISA ใส่ KEV 11 ก.ย. 2026

securityjfrogartifactory
Critical CVE-2026-82329 ใน JFrog Artifactory: อัปเดตตามสายรุ่นก่อนตรวจความเสียหาย
พี่โชว์สรุปช่องโหว่ authentication bypass ที่อาจนำสู่สิทธิ์ admin พร้อมลำดับ inventory, patch, credential rotation และ evidence preservation สำหรับทีม platform