
سلسل المهاجمون ثلاث ثغرات في JFrog Artifactory لزرع أبواب خلفية Rust داخل pipelines بناء Fortune 100
سلّست حملة استغلال امتدت 24 يومًا ثلاثة CVEs – بما فيها تجاوز مصادقة مستقل بدرجة CVSS 9.8 – للحصول على السيطرة الإدارية ونشر برمجيات Rust ضارة. ما بين 49-62% من النسخ العامة لا تزال غير مُصحَّحة.










