今すぐパッチを適用: Atlassian の重大なバグがエンタープライズ アプリを危険にさらす

再びパッチを適用する時期が来ました。アトラシアン ソフトウェアに存在する XNUMX つの重大なセキュリティ脆弱性により、リモート コード実行 (RCE) とその後のエンタープライズ環境内での水平移動への扉が開かれます。 これらは、ソフトウェア メーカーのコラボレーションや DevOps プラットフォームで最近表面化した最新のバグにすぎず、サイバー攻撃者の格好の標的となる傾向があります。

アトラシアンが火曜日に修正版を発行した脆弱性には次のものが含まれます。

アトラシアンのバグはサイバー攻撃者にとってマタタビのようなもの

最新の勧告は、ゼロデイ悪用とパッチ後の悪用の両方に関連するアトラシアンによる一連のバグの開示に続いて発表された。

Atlassian ソフトウェア、特に Confluence は、クラウドおよびハイブリッド サーバー環境でのコラボレーションに使用される人気の Web ベースの企業 Wiki であり、脅威アクターの人気の標的となっています。 ワンクリックでさまざまなデータベースに接続できるため、攻撃者にとってその有用性は比類のないものになります。 LinkedIn、NASA、ニューヨーク タイムズを含む 60,000 を超える顧客が Confluence を使用しています。

過去が序章である場合、管理者は最新のバグに直ちにパッチを適用する必要があります。 たとえば、このソフトウェア会社は 10 月に、Confluence データ センターおよびサーバー (CVE-2023-22515) の最大重大度 RCE バグ (CVSS XNUMX) に対するセキュリティ修正を公開しました。このバグは、パッチ適用前に悪用されていました。 中国が支援する高度持続的脅威 (APT) が Storm-0062 として追跡される。 一連の概念実証エクスプロイトも公開後すぐに出現し、大規模悪用の試みへの道を開きました。

その直後の 9.1 月に、別の RCE バグが Confluence データ センターおよびサーバーで発生しました。このバグは、当初 XNUMX CVSS スコアでリストされていた、実際のゼロデイとして悪用されました。 しかし、パッチがリリースされた後、アクティブなランサムウェアやその他のサイバー攻撃が大量に発生 アトラシアンは重大度スコアを 10 に引き上げるよう促した.

同月、アトラシアンは、Bamboo が 継続的インテグレーション (CI) と継続的デリバリー (CD) ソフトウェア開発用サーバー、Confluence Data Center および Server はどちらも、さらに別の最大重大度の問題に対して脆弱でした。今回は Apache Software Foundation (ASF) の問題でした。 ActiveMQ メッセージ ブローカー (CVE-2023-46604、CVSS 10)。 として武器化されたバグ。 「n日」バグ、PoC エクスプロイト コードもすぐに提供され、リモートの攻撃者が影響を受けるシステム上で任意のコマンドを実行できるようになりました。 アトラシアンは両方のプラットフォーム向けの修正をリリースしました。

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
• プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
• プラトンESG。 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
• プラトンヘルス。 バイオテクノロジーと臨床試験のインテリジェンス。 こちらからアクセスしてください。
• 情報源： https://www.darkreading.com/application-security/patch-now-critical-atlassian-bugs-endanger-enterprise-apps