ثغرة Confluence: حدّثه أو أوقفه عن الإنترنت

يوم الخميس الماضي حذّرت Atlassian من ثغرة حرجة في Confluence Server وData Center (CVE-2022-26134): أي شخص يصل إلى الموقع يستطيع تشغيل كود عليه، دون تسجيل دخول. وكانت تُستغل بالفعل عند الإعلان عنها. وصدرت الإصدارات المُصلحة بعد يوم.

Confluence يحمل غالبًا ذاكرة الشركة كلها: الإجراءات، وكلمات مرور ما كان يجب أن تُكتب، ومخططات الشبكة. وكثيرًا ما يكون مفتوحًا على الإنترنت ليصل إليه الموظفون من البيت.

ماذا تفعل:

1. رقِّ إلى إصدار مُصلَح الآن. تذكر Atlassian الإصدارات لكل خط إصدار.
2. إن لم تستطع اليوم، فامنع الوصول إليه من الإنترنت، أو أوقفه حتى تستطيع. وهذا ما قالته Atlassian أيضًا.
3. ابحث عن علامات الاختراق: ملفات جديدة في مجلدات الويب، ومستخدمون مديرون غير معروفين، وعمليات غريبة بدأتها خدمة Confluence.
4. ضعه خلف VPN أو وسيط وصول بعد ذلك، حتى لا تكون الثغرة القادمة في متناول الإنترنت كله.

عملاء Atlassian Cloud غير متأثرين. ومع أدوات الاستضافة الذاتية مثل هذه، السؤال دائمًا واحد: هل يحتاج فعلًا أن يواجه الإنترنت؟