Los atacantes se lanzan a explotar un fallo crítico de Artifactory tras su revelación

Ci­ber­de­lin­cuen­tes están apro­ve­chan­do ac­ti­va­men­te una falla crí­ti­ca de omi­sión de au­ten­ti­ca­ción en la pla­ta­for­ma de ges­tión de re­po­si­to­rios Ar­ti­fac­tory de JFrog. Esta vul­ne­ra­bi­li­dad per­mi­te a ata­can­tes sin au­ten­ti­car y sin re­que­rir in­ter­ac­ción de los usua­rios ob­te­ner pri­vi­le­gios de nivel ad­mi­nis­tra­ti­vo en las con­fi­gu­ra­cio­nes pre­de­ter­mi­na­das de los sis­te­mas afec­ta­dos.

Como con­se­cuen­cia de este fallo, los ac­to­res ma­li­cio­sos pue­den ob­te­ner un con­trol am­plio sobre las con­fi­gu­ra­cio­nes, usua­rios, to­kens y re­po­si­to­rios de las or­ga­ni­za­cio­nes, lo que les da la ca­pa­ci­dad de ma­ni­pu­lar o robar pa­que­tes de soft­wa­re y ar­te­fac­tos de com­pi­la­ción. Aun­que la em­pre­sa fa­bri­can­te re­ve­ló el pro­ble­ma y pro­por­cio­nó ver­sio­nes con par­ches, pocos días des­pués se de­tec­tó ac­ti­vi­dad de ex­plo­ta­ción y la pu­bli­ca­ción de ma­te­rial para re­pli­car el fallo.

Las ob­ser­va­cio­nes de te­le­me­tría in­di­can que los ata­can­tes están ge­ne­ran­do to­kens de ad­mi­nis­tra­dor y enu­me­ran­do di­ver­sos ele­men­tos como gru­pos, usua­rios y cre­den­cia­les. No obs­tan­te, las au­to­ri­da­des téc­ni­cas han acla­ra­do que este pro­ble­ma no guar­da re­la­ción con un in­ci­den­te pre­vio re­la­cio­na­do con agen­tes de in­te­li­gen­cia ar­ti­fi­cial y pla­ta­for­mas ex­ter­nas, y que la afec­ta­ción se li­mi­ta ex­clu­si­va­men­te a im­ple­men­ta­cio­nes au­to­hos­pe­da­das y no a la pla­ta­for­ma en la nube.

Ante este es­ce­na­rio, se re­co­mien­da a las or­ga­ni­za­cio­nes afec­ta­das ac­tua­li­zar sus sis­te­mas ex­pues­tos a In­ter­net de ma­ne­ra ur­gen­te y asu­mir que aque­llos que es­tu­vie­ron vul­ne­ra­bles ya po­drían estar com­pro­me­ti­dos. Los ex­per­tos acon­se­jan re­vi­sar re­gis­tros de au­di­to­ría, rotar cre­den­cia­les y bus­car ac­ce­sos no au­to­ri­za­dos o mo­di­fi­ca­cio­nes ma­li­cio­sas para evi­tar que los ata­can­tes ma­ni­pu­len las ca­de­nas de su­mi­nis­tro de soft­wa­re.