حدّث Confluence: الاستغلال بدأ خلال أيام
ثغرة Confluence أُصلحت في 25 أغسطس وتتعرض الآن لهجوم واسع. الخوادم المستضافة ذاتيًا على الإنترنت يُستولى عليها.
في 25 أغسطس أصلحت Atlassian ثغرة حرجة في Confluence Server وData Center (CVE-2021-26084). وخلال أسبوع، بدأ المهاجمون فحصًا واسعًا للخوادم غير المحدّثة، ويثبّتون حتى الآن غالبًا برامج تعدين عملات رقمية. ونشرت القيادة السيبرانية الأمريكية تحذيرًا يوم الجمعة.
المسافة بين الإصلاح والهجوم تقصر باستمرار. بضعة أيام صارت أمرًا عاديًا.
- حدّث Confluence إلى إصدار مُصلَح، أو طبّق سكربت Atlassian المؤقت إن لم تستطع اليوم.
- ابحث عن برامج التعدين وعمليات جديدة بدأها مستخدم Confluence، وعن ملفات جديدة في مجلداته.
- إن كان مكشوفًا وغير محدّث، فافحص بيانات الدخول التي يحملها الخادم وغيّرها.
- ضع الأدوات المستضافة ذاتيًا خلف VPN أو وسيط يتحقق من الهوية، حتى لا تكون الثغرة القادمة مفتوحة للجميع.
Confluence Cloud غير متأثر.