अभी पैच करें: क्रिटिकल एटलसियन बग्स एनडेंजर एंटरप्राइज ऐप्स

यह फिर से पैच करने का समय है: एटलसियन सॉफ़्टवेयर में चार महत्वपूर्ण सुरक्षा कमजोरियाँ रिमोट कोड निष्पादन (आरसीई) और उद्यम वातावरण के भीतर बाद के पार्श्व आंदोलन का द्वार खोलती हैं। वे सॉफ़्टवेयर निर्माता के सहयोग और DevOps प्लेटफ़ॉर्म में हाल ही में सामने आए नवीनतम बग हैं, जो साइबर हमलावरों के लिए पसंदीदा लक्ष्य होते हैं।

एटलसियन ने मंगलवार को जिन कमजोरियों के समाधान जारी किए, उनमें शामिल हैं:

एटलसियन बग साइबर हमलावरों के लिए घातक हैं

नवीनतम सलाह एटलसियन के बग खुलासे की कड़ी के बाद आई है, जो शून्य-दिन और पोस्ट-पैच शोषण दोनों से जुड़ी हुई है।

एटलसियन सॉफ्टवेयर खतरे वाले अभिनेताओं के लिए एक लोकप्रिय लक्ष्य है, विशेष रूप से कॉन्फ्लुएंस, जो एक लोकप्रिय वेब-आधारित कॉर्पोरेट विकी है जिसका उपयोग क्लाउड और हाइब्रिड सर्वर वातावरण में सहयोग के लिए किया जाता है। यह विभिन्न प्रकार के डेटाबेस के लिए एक-क्लिक कनेक्शन की अनुमति देता है, जिससे हमलावरों के लिए इसकी उपयोगिता बेजोड़ हो जाती है। लिंक्डइन, नासा और न्यूयॉर्क टाइम्स सहित 60,000 से अधिक ग्राहक कॉन्फ्लुएंस का उपयोग करते हैं।

यदि अतीत प्रस्तावना है, तो व्यवस्थापकों को तुरंत नवीनतम बग को ठीक करना चाहिए। उदाहरण के लिए, अक्टूबर में, सॉफ्टवेयर कंपनी ने कॉन्फ्लुएंस डेटा सेंटर और सर्वर (सीवीई-10-2023) में अधिकतम-गंभीरता वाले आरसीई बग (सीवीएसएस 22515) के लिए सुरक्षा सुधार शुरू किए, जिसका पैचिंग से पहले फायदा उठाया गया था। चीन प्रायोजित उन्नत लगातार खतरे (एपीटी) को स्टॉर्म-0062 के रूप में ट्रैक किया गया. प्रकटीकरण के बाद प्रूफ-ऑफ-कॉन्सेप्ट कारनामों की एक श्रृंखला भी तेजी से सामने आई, जिससे बड़े पैमाने पर शोषण के प्रयासों का मार्ग प्रशस्त हुआ।

इसके तुरंत बाद, नवंबर में, एक और आरसीई बग ने कॉन्फ्लुएंस डेटा सेंटर और सर्वर में अपना सिर उठाया, जिसका जंगल में शून्य-दिन के रूप में शोषण किया गया था, मूल रूप से 9.1 सीवीएसएस स्कोर के साथ सूचीबद्ध किया गया था। हालाँकि, पैच जारी होने के बाद सक्रिय रैंसमवेयर और अन्य साइबर हमलों की भरमार हो गई एटलसियन को गंभीरता स्कोर 10 तक बढ़ाने के लिए प्रेरित किया.

उसी महीने, एटलसियन ने खुलासा किया कि बांस सतत एकीकरण (सीआई) और सतत वितरण (सीडी) सॉफ्टवेयर विकास के लिए सर्वर, साथ ही कॉन्फ्लुएंस डेटा सेंटर और सर्वर, दोनों एक और अधिकतम-गंभीरता समस्या के प्रति संवेदनशील थे - इस बार अपाचे सॉफ्टवेयर फाउंडेशन (एएसएफ) में ActiveMQ संदेश ब्रोकर (CVE-2023-46604, CVSS 10). बग, जिसे एक के रूप में हथियार बनाया गया था "एन-डे" बग, को तुरंत PoC शोषण कोड से सुसज्जित किया गया, जिससे एक दूरस्थ हमलावर को प्रभावित सिस्टम पर मनमाने आदेशों को निष्पादित करने की अनुमति मिल गई। एटलसियन ने दोनों प्लेटफार्मों के लिए फ़िक्सेस जारी किए हैं।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/application-security/patch-now-critical-atlassian-bugs-endanger-enterprise-apps