Cloudflare, tehdit aktörünün Atlassian sunucusuna yetkisiz erişim elde etmek ve nihayetinde bazı belgelere ve sınırlı miktarda kaynak koduna erişmek için çalınan kimlik bilgilerinden yararlandığı olası bir ulus devlet saldırısının hedefi olduğunu ortaya çıkardı.
Kötü niyetli aktörler, kamuya açıklandıktan sonraki üç gün içinde Atlassian Confluence Veri Merkezi ve Confluence Server'ı etkileyen yakın zamanda açıklanan kritik bir güvenlik açığından aktif olarak yararlanmaya başladı.
Atlassian, yazılımında başarılı bir şekilde istismar edilirse uzaktan kod yürütülmesine neden olabilecek dört kritik kusuru gidermek için yazılım düzeltmeleri yayınladı.
Siber güvenlik araştırmacıları, Atlassian Confluence Veri Merkezi ve Sunucusunda yakın zamanda açıklanan bir güvenlik açığından başarılı bir şekilde yararlanılmasının ardından dağıtılan Effluence adlı gizli bir arka kapı keşfettiler.
Tehdit aktörleri, Confluence Veri Merkezi ve Confluence Server'daki son kritik bir güvenlik açığından yararlanmaya başladı.
Atlassian, Confluence Veri Merkezi ve Sunucusunda "kimliği doğrulanmamış bir saldırgan tarafından istismar edilirse önemli veri kaybına" neden olabilecek kritik bir güvenlik açığı konusunda uyardı.
Microsoft, Atlassian Confluence Veri Merkezi ve Sunucusunda yakın zamanda açıklanan kritik bir kusurdan yararlanmayı, Storm-0062 (diğer adıyla DarkShadow veya Oro0lxy) olarak izlediği bir ulus devlet aktörüne bağladı.