Хакеры активно эксплуатируют уязвимости в продуктах Atlassian — Volexity
Уязвимость с кодом CVE-2022-26134 в продуктах Atlassian Confluence Server и Data Center активно эксплуатируется злоумышленниками, отметил президент компании в области кибербезопасности Volexity Стивен Адэр, 4 июня сообщает американское издание об информационных технологиях ARS Technica.
Уязвимость выявили в компании Volexity в процессе разбора киберинцидента у одного из клиентов. Она позволяет выполнять код на серверах с корпоративными продуктами Atlassian без прохождения аутентификации.
Проблему CVE-2022-26134 отнесли к уязвимостям нулевого дня, поскольку эксплуатироваться злоумышленниками она начала раньше, чем была выявлена со стороны обеспечения кибербезопасности.
В Volexity назвали уязвимость «опасной и используемой тривиально», а также сообщили, что выявили признаки ее активной эксплуатации.
«Очевидно, что несколько хакерских групп и отдельные субъекты имеют эксплойт (сценарий автоматизации использования уязвимости — прим. ИА Красная Весна) и используют его по-разному. Некоторые из групп действуют довольно неаккуратно, другие более скрытны», — заявил Адэр.
Уязвимости подвержены Confluence Server и Data Center версии 7.4 и выше. 3 июня компания Atlassian выпустила исправления для продуктов, но многие пользователи еще не установили их.
