⌘ K
… 读取采集状态 同步中...
雷
热点事件观察中

Artifactory三个高危漏洞正被积极利用,可绕过身份验证获取管理员权限

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

据2026年10月12日InfoQ中文报道,安全公司Wiz.io披露Artifactory存在三个高危漏洞(CVE-2026-42018、42016、82329),正被积极利用。攻击者可绕过身份验证,在五分钟内获取持久管理员权限,进而窃取凭据、执行任意代码及部署后门,对软件供应链构成严重威胁。专家建议所有自托管环境立即升级至7.111.21、7.117.28等修复版本以消除风险。

AI 根据报道生成 · 18 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月12日
  1. InfoQ中文
    Artifactory 三个高危漏洞正被积极利用,可绕过身份验证获取管理员权限

    安全公司 Wiz.io 披露 Artifactory 三个漏洞(CVE-2026-42018、42016、82329)正被积极利用,攻击者可绕过身份验证并在五分钟内获取持久管理员权限。漏洞可导致窃取凭据、执行任意代码及部署后门,专家警告这将构成严重的软件供应链风险。所有自托管环境应立即升级至 7.111.21、7.117.28 等修复版本。

本事件热度走势

当前热度 5·可比范围峰值 8(10月12日 10:00)·近 24 小时可比范围变化 –

0246810月12日10:0010月12日16:0010月12日21:0010月13日03:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。